Можно ли приобрести wildcard SSL сертификат и использовать его на разных IP?

Question

[zvictorp]

Есть DNS , на котором под один домен, например node.example.com, прописано несколько A записей с разными IP-адресами.

Каждый из этих IP-адресов прсвоей отдельному хосту:

node1.example.com
node2.example.com
...
nodeN.example.com

У каждого есть свой SSL сертификат Letsencrypt.

Можно ли сделать так, чтоб при обращении на node.example.com сертификат опознавался как валидный?
Можно ли приобрести wildcard сертификат и использовать его на разных IP?

Answer 1

[DevMan]

сертификаты привязываются к доменам/области, а не ip-адресам.
то есть ответ на второй вопрос - можно.

ответ на первый - заведите сертификат и на node.example.com; все равно это вам ничего не стоит.

Comments

[zvictorp]

Тут есть нюанс
На хостах установлен Flussonic, который позволяет получить сертификат только на одно доменное имя -- nodeN.example.com

По дороге возник еще один вопрос. Могу ли я приобрести сертификат на одно доменное имя, например node.example.com, и использовать его на нескольких хостах?

[DevMan]

zvictorp, можете: это называется мультидоменный сертификат (в отличие от вайлдкарда подобные сертификаты поддерживают абсолютно разные домены).
емнип letsencrypt выдает подобные сертификаты с поддержкой до 100 хостов.