网站证书颁发
网站证书颁发
提问于 2009-12-14 16:29:29
我正在Windows 2008企业x64上开发IIS7.0。我想知道我是否向Verisign申请证书，该证书是绑定到域名还是绑定到计算机？对我下面的两个问题有什么看法吗？
更多细节，
- 如果证书绑定到域名以外的计算机，那么如果计算机存在物理H/W问题，我如何将证书传输到另一台计算机？
- 如果我有一个由两台计算机组成的服务器场，那么这两台物理机器将映射到同一个DNS域名，以便通过DNS轮询名称解析来负载平衡。如果证书绑定到除域名以外的计算机上，如何在两台计算机上安装证书以服务于来自两台计算机的https？
谢谢你，乔治
回答 1
Server Fault用户
回答已采纳
发布于 2009-12-14 16:36:58
标准SSL证书不绑定到IP或名称，而是您使用它的机器需要访问证书私钥。
您可以很容易地导出此证书并在另一台计算机上使用它，最常见的是作为pfx文件，其中将包括证书及其私钥(密码受保护)。您也可以同时在多台机器上使用它，例如在您的网络场情况下。
证书用于验证特定的域名。在网站上使用证书的情况下，您可以将该网站移动到另一台具有不同IP地址和机器名称的计算机，并随身携带证书，只要您的站点URL不更改。
如果您使用证书来保护类似和RDP连接之类的东西，那么它会更复杂一些，因为它与实际的机器名称更紧密地联系在一起。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/94188
复制相关文章
相似问题
腾讯云开发者
