SSL多服务器

下午好

我想问这个关于SSL证书的问题。我们公司管理几台服务器。例如：

• location1.domain.com
• location2.domain.com
• location3.domain.com

每个链接都指向具有不同IP的不同服务器，因为它与从外部世界连接到系统有关。在每个位置，都有浏览器将本地网络上的每个服务器连接到同一个网络

例如：

• 192.168.2.130

该服务器是运行ubuntu服务器14的apache2。此外，在我看过的所有教程中，需要知道机器的IP地址。对于许多这样的位置，IP地址经常发生变化。他们有动态IP。我想知道的是我需要什么样的SSL证书？我考虑过通配符证书，但不知道这是否是一种过度使用。我还希望每个位置中的位置用户不会看到由于没有正确签名的SSL证书而产生的错误消息。提前谢谢

---

George

除非位置编号不断变化，否则不需要通配符证书。每个位置只需一个。证书应该始终分配给一个名称，而不是ip，因此请求的路由方式并不重要

如果内部用户实际上是通过IP连接的，而不是通过名称连接的，那么您需要解决这个问题，因为您必须将证书绑定到一个稳定的名称。如果希望内部用户跳过全局路由，可以使用类似拆分地平线dns的方法。（基本上，您为本地用户提供的dns答案与您发布到internet上的不同）