[BarateaU]

Ursprungligen postat av BjörnJ

Att man bara kan ha en domän per IP för att kunna köra https är ju välkänt, men hur är det med motsatsen? Om man har en stor sajt där samma domän har flera olika IP?

Varför skulle man ha det? eller du kanske syftar på typ google som har 10000000 miljoner datacenters.
Fast normaltsett brukar man välla ha 1 ingång, sen om man vill ha för olika världsdelar så funkar välla sybdomäner, typ europe.ibm.com "obs finns inte, bara exempel"
Men annars kan man ha flera servrar som delar på lasten, en webfron och en djungel bakom, lite lastbalanserare osv.

[BjörnJ]

Men kan ett cert gälla för flera olika IP? Eller gäller ett cert alltid för exakt en domän som är bunden till exakt en IP?

Kan man ha flera cert som avser exakt samma domän men olika IP?

Det jag tänkte på var väl mest om man antingen har lastbalansering via DNS (flera IP för samma (sub)domän), eller "geo-DNS" (DNS:en svarar med olika IP beroende på varifrån förfrågan kommer). (Att det kanske inte alltid är den bästa lösningen är en annan fråga.)

[SimonP]

Ursprungligen postat av BjörnJ

Men kan ett cert gälla för flera olika IP? Eller gäller ett cert alltid för exakt en domän som är bunden till exakt en IP?

Kan man ha flera cert som avser exakt samma domän men olika IP?

Det jag tänkte på var väl mest om man antingen har lastbalansering via DNS (flera IP för samma (sub)domän), eller "geo-DNS" (DNS:en svarar med olika IP beroende på varifrån förfrågan kommer). (Att det kanske inte alltid är den bästa lösningen är en annan fråga.)

Yes, du kan använda ett cert till obegränsat med IP:nr, men när man köper certet ska man ange hur många servrar det ska användas till, så det kostar mer. Det finns alltså ingen låsning i certet till ett visst IP-nr, bara domännamnet.