Один сертификат SSL Два сервиса

Question

У меня проблемы с поиском четкого ответа на этот вопрос:

В IIS (7.5 или 8) я планирую разместить сайт, на котором будет множество защищенных HTML-форм (порт по умолчанию 443). Они будут выполнять операции AJAX со службой, размещенной на том же сервере и в том же домене, но работающей на другом порту (в диапазоне 50000).

Могу ли я использовать один и тот же сертификат SSL для обоих этих «сайтов» (веб-сайт и отдельная служба wcf) в IIS, поскольку они будут иметь одинаковое имя хоста (с разницей только в используемом порту)?

Answer 1

Пока имя хоста одинаковое, нет технической причины, по которой вы не можете использовать один и тот же сертификат. Однако могут быть юридические причины - некоторые издатели сертификатов лицензируют их только для использования на одном сервере. Если это две службы на одном и том же сервере, то все равно может быть в порядке, но вы должны внимательно прочитать условия, выданные вашим сертификатом.

Answer 2

Да. Сертификат подписывает открытый ключ сервера для полного доменного имени. Порт не является частью этого. Вы даже можете подать заявку на подстановочный сертификат для всех хостов в домене, т.е. * .domain.com.