Какой сертификат нужен для одного домена и разных поддоменов на разных серверах?

Question

[leonkor]

Существует некий сервис, который предоставляется разным клиентам. Сервис имеет единый
домен, но каждый клиент работает со своими поддоменами. Все это работает на разных физических серверах по несколько клиентов на сервере.
Можно ли купить единый SSL сертификат для этого механизма? Или для каждого сервера надо брать отдельный wildcard SSL сертификат?
Уточняю: на разных серверах генерится разный ключ. Алексей предложил копировать ключ на разных серверах, чтоб можно было юзать один сертификат. Кто-то пробовал такое?

Answer 1

[Алексей]

Один Wildcard SSL сертификат для *.вашдомен.ru доменов.
UPD. И одинаковый приватный ключ сертификата на всех серверах.

Comments

[leonkor]

Это и был вопрос: будет ли один Wildcard SSL сертификат работать на разных физических серверах. Генерация ключа-то на каждом сервере своя...

[Алексей]

Приватный ключ, конечно, в этом случае должен быть скопирован одинаковый.

[Алексей]

leonkor: Вы можете сгенерировать ключ хоть где (на сервере, дома, где-то еще), при выдаче SSL сертификата некоторые компании предлагают прямо у них сгенерировать ключ. Этот ключ не имеет ничего общего с ключем доступа на сервер.

[Алексей]

Вот для примера сертификат Яндекса - joxi.ru/823jQ3qs6jzB0m.png - все эти домены явно не на одном сервере/балансировщике висят.

[leonkor]

Алексей: OK, спасибо. Буду пробовать.

Answer 2

[retaliation]

Вам нужен 1 Wildcard сертификат, например, https://www.leaderssl.ru/suppliers/comodo/products...
Там есть поддержка неограниченного числа серверов.
Что это значит: Вы генерируете на одном сервере запрос CSR и ключ, выпускается сертификат исходный,
далее генерируете CSR-запрос и ключ с другого сервера - Вам перевыпускают текущий,НО продолжают работать и первый и выпущенный его дублер с другим CSR и ключом.
И так сколько нужно раз можно перевыпускать.