灾难恢复中的密码学

Question

如果在生产环境中使用加密证书，并将生产环境复制到灾难恢复中，那么同样的证书对灾难恢复环境是否有效？

Answer 1

只要您拥有证书密钥对(公共和私有)，任何计算机都可以根据证书CN (公共名称)标识。这应该与您的服务的FQDN相匹配，否则许多浏览器将在客户端不检查签名就无法通过身份验证。

如果您使用反向代理(或DNS更改)从生产服务器切换到恢复服务器，则客户端可以无缝地进行转换。