Самопальный сертификат между серверами. Как?

Question

[Salavat Sharapov]

Имеются несколько облачных VDS. На них крутится сервис на https(все http редиректятся на него). Работает баннерная система на другом сервере(у другого хостера, другой домен, SSL нет).
Задача:
Как лучше организовать https между сервисом и баннерной системой?

1) купить на домен баннерной системы SSL?
2) организовать это все на самоподписанных сертификатах? (опишите подводные камни)

Спасибо.

Answer 1

[KeyDoo]

Если общаетесь сам с собой, то без разницы. Уровень шифрования от подписанности сертификата не зависит.

Comments

[Salavat Sharapov]

Тоесть на веб-сервере сервиса, указать что обращаясь к баннерной системе, забей на подлиннсть его сертификата?

[KeyDoo]

Да

Answer 2

[Сергей]

Если общение между севысами то поднимите цент сертификации на сервере заверьте сертификаты добавьте их в довереные на каждом сервере и не забудьте добавить центр сертификации

Answer 3

[Кирилл]

Купить сертификат

Если " организовать это все на самоподписанных сертификатах?" браузеры будут блокировать соединение с данным сервером, предупреждая о том что соединение недоверенное

Comments

[Salavat Sharapov]

Кирилл, Даже если к баннерной системе обращается только сам сервис? 0_о.

Т.е. типа "Чувак, этот сервис обращается куда-то по непотдвержденному сертификату к какой то баннерной системе. Поэтому я не открою этот сервис по https? "

[Кирилл]

Salavat Sharapov: если не через браузер - все равно, в подключении указывать что валидность сертификата не проверять , если через браузер - он скажет что сертификат невалиден