Стоит ли покупать домен отдельный домен для основного сервера?
Структура бэкэнда будет такая: 1 мощный сервер на котором стоит бд и фоновые скрипты, и несколько серверов уже для общения клиент - сервер. Так вот, стоит ли по этот бэкэнд покупать отдельный домен для https, или выделять субдомен.
Если проще выделить субдомен, то нельзя ли узнать какие есть субдомены у домена (из соображений безопасности)?
Скажем так я выделил 1 IP адрес для хоста с "сомнительным" содержанием.
Сомнительность собственно в истеричности целевой аудитории.
В остальном все крутится на 1 машине.
Кстати в вашем случае БД и скрипты по идее не должны вообще быть видны наружу. Спрячьте их в локальную сетку, и пусть себе веб морды к нему стучатся именно по локальной сети.
У меня сложилось ощущение, что обращения к бэкэнду будут не по HTTP/HTTPS, а по совершенно иным протоколам. Соответственно, там домен не нужен - можно обращаться по имени "backend.local", который будет резолвиться в адрес типа "192.168.x.y" (тут я повторяю второй абзац ответа Владимир Коротенко).