Добрый день!
Постараюсь коротко описать суть вопроса. Есть три сервера заказчиков, на каждый ставится служба написанная на C# с использованием WCF (хотя не думаю что это сильно важно). Заказчик должен подготовить SSL сертификаты и установить их на сервера. Служба успешно работает с самозаверенным сертификатом.
От заказчика пришло письмо с вопросом со следующим текстом: "Какие параметры должны быть у сертификата, в каком контейнере их нужно размещать? Может ли это быть один сертификат с несколькими SNI?"
- Вообще на сколько я понимаю они нам просто должны выдать имя хоста и порт для настройки службы, а как уж там они установят сертификаты нас мало должно волновать?
- Насчет SNI я думаю что вообще возможно сделать и один сертификат с тремя SNI, но надежней будет если это будет три сетификата. Верно ли это?
- Важны ли для меня параметры сертификата?
- Спрашивают про контейнер. Возможно я неправильно понимаю, это виды файлов в которых должен быть сертификат? По идее мне он не важен, т.к. я не работаю с самими фалами.
Я не спец по безопасности и боюсь, что быстро подготовить ответ на вопрос заказчика не получится, да и по договору они должны самостоятельно всё подготовить, без нашего участия. Но в то же время не хочется чтобы подготовленная нами служба не запустилась из-за сертификатов.