указание на домен к IP-адресу на сервере с cname
Необходимо будет включить следующую Конфигурацию компьютера GPO-> Windows Settings-> Настройки безопасности-> Локальные политики-> Политика аудита-> доступ Объекта аудита
Это генерирует запись в журнале в журнале безопасности каждый раз, когда кто-то делает операцию файла (среди других)
Это генерирует тонну журналов, необходимо будет, вероятно, поставить их в машину, выделенную управлению журналами, или увеличить размер журнала безопасности.
Лучшим способом я нашел, должен сказать Вашему клиенту указывать на их clientdomain.com к Вашему clientdomain.com.example.com. Это дает Вам большую гибкость в том, где Вы указываете на домен.
Если Вы хотите Вас, может агрегировать все Ваши клиенты вниз на example.com, где запись указывает на них на любой IP. Или можно указать на него на SSL-IP-002.example.com, который был бы рекордным, указывающим x.x.x.2. Существует много других опций, после того как это настроено также.
В настоящее время единственным путем к добавить запись для разделения IP IP является единственный путь к веб-серверу для понимания который сертификат (хорошо, существует расширение, но это не поддерживается многими браузерами).
Вы могли так или иначе упростить его путем создания client123.youdomain.com записи и просьбы, чтобы клиенты сделали clientdomain.com в client123.youdomain.com CNAME, но client123.youdomain.com должен все еще быть записью на уникальный IP.
Вместо того, чтобы создать clientdomain.com CNAME-> example.com, лучший путь состоит в том, чтобы делегировать DNS.
DNS delgation может быть сделан на уровне субдомена.
Скажем, только необходимо управлять www.clientdomain.com, можно попросить, чтобы клиент создал запись NS для www.clientdomain.com, который указывает на серверы имен. См.: http://www.zytrax.com/books/dns/ch8/ns.html
Необходимо будет создать запись DNS для www.clientdomain.com в сервере имен, и можно изменить IP-адрес каждый раз, когда Вам нравится.
Сертификат SSL один на домен и не IP. Используйте виртуальный хостинг, чтобы иметь SSL для различных доменов. Позвольте клиенту CName к своему домену, и в Вашем веб-сервере создают виртуальный хост в Вашем веб-сервере.
Я предложил бы CName вместо Вашего клиента, создающего запись, потому что CName позволит Вам сделать модификации, не требуя никаких изменений от Ваших клиентов.