带有Windows的SSL证书

Question

我正在与Windows支持小组交谈，您似乎无法被分配显式静态IP地址。当你设置一个IP地址时，你会“碰巧”得到一个IP地址，但是在一个特定的IP地址上没有合同保证(例如:总是123.123.123.123)。如果发生灾难(例如:数据中心自然灾害或网站部署的意外删除)，您将失去这些指定的In。

现在，我的理解是SSL证书(对于web服务器)需要在将服务器绑定到证书中指定的静态IP地址。我们的设置是：

1. 登记员: GoDaddy
2. DNS : Amazon服务路线53
3. 托管: Windows (https://www.server.com)和一个工作角色(https://api.server.com)

是否可以将SSL证书绑定到CNAME而不是IP地址？我如何获得这样的证书(它是特殊类别的SSL证书)？最好是为*.server.com拥有一个SSL证书(如果可能的话！)

感谢你的帮助！

Answer 1

SSL证书不需要静态IP。它们与主机名(S)或通配符(S)绑定在一起，比如*.server.com。任何SSL证书供应商都可以卖给您这些。我用的是thawte和verisign，但是还有很多。