サーバ間のやり取り無しで複数サーバをSSL化したい

Question

複数台のPCにそれぞれ別のウェブサービスをインストールし、どちらもSSL化したいです。
Let's Encryptなどで証明書を取得しそれぞれのPCにコピーすればできるだろうと思うのですが
片方だけでも動作するようにサーバ間の依存をなくす方法を探しています。

例えばPC1のRedmineに443ポート、PC2のownCloudに8443ポートでどちらも同じドメイン名でアクセスできるとして
奇数日にPC1で証明書取得、偶数日にPC2で証明書取得というようにした場合、
どちらかしかアクセスできなくなってしまうでしょうか。

Answer 1

片方だけでも動作するようにサーバ間の依存をなくす方法を探しています。

はい、1つのドメインに複数の証明書があっても問題はありません。ただし、認証はそれぞれで通す必要があります。

Let's Encryptの場合、HTTP認証は80番ポートを使いますので、認証する側で80番を待ち受ける必要があります。DNS認証の場合は、DNS設定を書き換えられる状況であれば問題ありません。

Comments

[yamada1234]

奇数日・偶数日の例ですと、
HTTP認証では毎日ルータのポートマッピングを変更しないといけなくなりそうなので
DNS認証について調べてみます。