推荐产品
- 短周期SSL证书新规落地,业务会过期中断?用CLM平台集中管理
- 证书有效期缩短至200天怎么办?WTCertBot轻量级工具让运维化繁为简
- 为什么说ACME协议让SSL证书管理更轻松?自动化续期与部署全攻略
- HTTP验证和DNS验证,哪种更适合自动续期?看端口和通配符
- 证书失效损失谁担责?CLM全周期方案让每张证书可管可控
- 自动化时代如何高效部署SSL证书?CaaS一站式解决全流程
- SSL证书有效期从398天迈向47天:浏览器巨头为何持续推动缩短?
- 你的混合云里藏着多少张过期证书?沃通ACME SSL证书自动化解决方案让资产一目了然
- 证书有效期越来越短怎么办?CaaS助你低成本实现自动化
- SSL自动化管理真的能降低人工成本与失误率吗?落地三步走
购买SSL证书,要注意多服务器许可证的规定
什么是多服务器许可?有点类似于软件的多台电脑安装许可,是指一张证书可以在多少台服务器上使用。您在购买SSL证书时一定要告诉我们需要部署SSL证书的服务器的数量。具体规定如下:
(1) 如果用户把购买的 SSL 证书同时在多于一台服务器上使用,则需要购买服务器许可证来获得许可在多台服务器上部署(SSL证书是设计成一张证书只能同时在一台服务器上使用的)
(2) 如果用户在多台服务器上使用一张证书而不购买服务器许可证,则属于软件盗版行为而可能被起诉。
(3) 冗余备份服务器许可证规定
WoSign 鼓励用户备份其证书文件和相应的私钥文件到一个安全的地方。 WoSign 虽然不建议但允许用户把证书和私钥文件安装到一台没有开机的“冷”备份服务器。如果用户需要 (a) 在超过一台“冷”备份服务器,或 (b) 一台或多台已经开机的“热”备份服务器上安装证书,则必须购买多服务器许可证。
(4) 服务器负载均衡许可证规定
(4.1) 动态主机名方式
WoSign 推荐采用两种解决方案:一是独立证书,为每一个使用的动态主机名部署一个独立证书。二是购买通配型证书,支持 *.domain.com, 不用关心实际主机是使用什么子域。但请注意:通配型证书在多台物理服务器上使用时也是要购买多服务器许可证的。
(4.2) 固定主机名方式
WoSign 推荐两种解决方案:一是独立证书,为每一台主机部署一个独立证书(同一个域名) ,但请注意:在做 CSR 时在 OU 字段 ( 部门名称 ) 写上不同的主机标识,因为 WoSign 不允许颁发全部信息都一样的证书。二是购买多服务器许可证,由于服务器之间私钥拷贝可能存在风险,所以此方案不如部署为每台服务器部署独立证书。当然,好处是不用管理那么多证书,一张带有许可证的证书管理就方便许多。
(5) SSL 加速器许可证规定
如果使用 SSL 加速器 ( 许多负载均衡设备支持 SSL 加速功能 ) ,则要看 SSL 安全连接是在何处终止,如果 SSL 会话直接到服务器,则每台服务都要购买一个服务器证书或多服务器许可。而如果 SSL 会话只到 SSL 加速器为止而不到服务器,则一台 SSL 加速器只需购买一张证书。但请注意:这时就存在从 SSL 加速器到服务器之间的传输没有任何加密的风险。
考虑到许多用户都是 (4) 和 (5) 方式的组合,可能许多负载均衡方案实际上是方案 (5) 的后一种,即直接在负载均衡设备上安装 SSL 证书,只需购买一张证书即可。
(6) 虚拟主机许可证规定
WoSign 推荐部署多域名证书 ,此证书转为虚拟主机用户设计,一张证书中支持 3-100 个不同域名,虚拟主机服务提供商可以把需要部署 SSL 证书的客户集中到一台服务器上,统一申请一张 超快SSL-多域型 证书即可。当然,此张证书只能部署在一台物理服务器上,如果要部署到多台服务器上,还是要购买多服务器许可证。 如果是大企业一个单位部署,则推荐购买 超真SSL – 多域型 证书 ,但其中证书中包含的域名必须都是同一个单位所拥有。
总之,一张 SSL 证书只能在一台物理设备上使用,如果要在多台设备上使用就要购买许可证,否则视为软件盗版和侵权行为。现在,许多证书颁发机构都已经采取一些技术措施防止用户不购买许可证而在多台服务器上部署同一张证书。所以, WoSign 在用户购买合同上有一条明确条款: 甲方(用户)购买的 SSL 证书只能在 x 台 物理设备(物理服务器)上使用,不得在多于此数量的其它设备(服务器)上 安装此 SSL 证书,否则证书颁发系统随时有可能自动检测到违反此使用限制行为而自动吊销此 SSL 证书,使得甲方的 SSL 证书失效,乙方(沃通)对此情况不负任何责任。”。
