一个域和多个 IP 的 SSL 证书

Question

我有一个关于 SSL 证书和多个服务器的问题。

题：

我有一个证书，一个域名，我有很多服务器保存我的网站代码。

Example.com 可以指向 IP 192.168.1.1、192.168.1.2、192.168.1.3 和 192.168.1.4。一个用于美国北部、美国南部、美国东部、美国西部。

1. 我们如何将此证书应用于可以指向多个 IP 的域名？
2. 是否需要负载均衡？

Answer 1

1. IP 地址与网站上的 SSL/TLS 无关。重要的是浏览器使用的名称（例如 example.com）与证书中列出的名称相匹配。因此，如果您在许多服务器上安装证书并以某种方式确保您可以使用相同的 DNS 名称访问它们，那么事情应该可以正常工作。
2. 您的应用程序是否需要负载平衡？像 RRDNS 这样更简单的东西会起作用吗？任播 DNS 条目？你需要知道这一点，我们不能告诉你。