установите несколько ssl сертификатов на экземпляре Amazon EC2, работающем на человечности 10.04
Размер строки будет иметь мало значения, если Вы запросите тем индексом каждый раз. Индексная структура будет искаться одну строку, и заключительный элемент индекса укажет непосредственно на блок данных, содержащий строку.
Если Вы регулярно запрашиваете просто часть строки, то добавление дополнительных индексов могло бы помочь, поскольку можно включать более затем одно поле в индекс, означающий, что заключительного поиска строки не должно происходить, но для поиска одной строки это не будет иметь большое значение, если у Вас нет очень многих за короткий промежуток времени.
Поиск 10-х миллионов строк не намного медленнее, чем ищущие миллионы строк (или сотни тысяч, и так далее), если поиск использует соответствующий индекс, а не сканирование таблицы.
У Вас может быть больше чем 1 сертификат SSL на IP, но у Вас не может быть больше чем 1 сертификата SSL для каждой комбинации IP:port. Если Вы готовы попытаться запустить один из сертификатов SSL на нестандартном порте (что-нибудь кроме 443) затем, можно использовать единственный IP-адрес.
Можно легко подать другой сертификат SSL на различных портах.
Оказывается, что это может быть легко реализовано с Эластичной Подсистемой балансировки нагрузки. Можно перенаправить порт 443 на нескольких эластичных дюйм/с подсистемы балансировки нагрузки к различным портам на экземпляре.
Кто-то был достаточно любезен для записи хорошего учебного руководства, вместе со схемами: http://elwoodicious.com/2009/12/23/using-elb-to-serve-multiple-domains-over-ssl-on-ec2-for-giggles/
Сертификат "UCC", к которому Вы обращаетесь, является сертификатом со многими именами в поле SubjectAltName. Так как у Вас уже есть Wildcard-сертификат, можно ли найти, что это ограничивает - сколько различных доменных имен Вы покрываете подстановочным знаком? Одно преимущество основанного на SAN сертификата - это, может покрыть несколько доменов, но необходимо будет перечислить каждое доменное имя индивидуально при запросе сертификата вместо того, чтобы позволить браузеру соответствовать подстановочному сертификату.