Могут ли серверы Apache из двух разных расположений серверов использовать один и тот же сертификат ssl / http?
У меня есть два сервера Apache в двух разных местах, как показано в следующей ситуации:
Сервер 1
- На GoDaddy или другом провайдере доступного решения
- IP 172.56.98.19
- www.yum.com
Сервер 2
- На AWS LightSail
- IP 170.76.90.12
- backoffice.yum.com
- Обратите внимание, что это другой сервер apache.
Вопросы:
- Могу ли я зарегистрировать второй сервер в качестве поддомена (бэк-офиса) первого сервера?
- Если можно, могу ли я приобрести сертификат SSL, который будет работать для обоих?
Спасибо!
Конечно, вы можете запустить один и тот же сертификат на неопределенном количестве серверов. Цель состоит в том, чтобы сделать это правильно, чтобы избежать ошибок сертификата. Лучшей практикой в этом случае будет покупка одного сертификата, который содержит оба домена в поле Subject Alternative Name (SAN). Это позволит обоим серверам использовать один и тот же сертификат без ошибок сертификата.
Да, вы можете приобрести один сертификат, который будет работать для обоих серверов. Для этого идеально подойдет подстановочный сертификат. Вы можете получить доступный по цене на ssl.com примерно за 225 долларов США: https://www.ssl.com/ssl-wildcard-certificates/
Но есть множество других провайдеров, так что выбирайте сами.
Вам нужно будет зарегистрировать запись DNS для backoffice.example. com