![在主机之间复制 SSL 证书](https://linux22.com/image/783010/%E5%9C%A8%E4%B8%BB%E6%9C%BA%E4%B9%8B%E9%97%B4%E5%A4%8D%E5%88%B6%20SSL%20%E8%AF%81%E4%B9%A6.png)
我有 2 台主机(h1 和 h2),如果 h1 发生故障,h2 将接管服务。主机名是唯一的,它们具有不同的 MAC 地址,并且每个主机都有一个唯一 IP 和一个共享 IP(在故障转移时在主机之间移动)。
是否可以在主机之间共享 SSL 证书?这样,寻找受 TLS 保护的服务的上行/下游设备会认为它们正在连接到与之前相同的主机(故障转移前)?
或者这些证书中是否存在与硬件相关的东西,如果将它们移动到新主机,它们将拒绝正常运行?
答案1
是的,您可以复制证书和私钥。它们是纯文件,不绑定到任何硬件。
如果您复制它们,您应该注意仅以加密形式传输它们,并注意确保它们不会被不必要的第三方访问。
另一种方法是为每台主机颁发不同的但有效的证书。没有什么可以阻止您从 Lets Encrypt 等网站请求重复的证书。