我使用Linode的NodeBalancer,并希望确保每个服务器正确地终止SSL。
现在,我正在等待DNS传播,以testing将server1.secure.domain.com格式的Alogging放置在SSL对secure.domain.com有效的位置。
这是正确的方法还是有更好的?
你可以直接使用openssl工具
例如:
openssl s_client -connect www.google.com:443 | openssl x509 -text
这将显示你的谷歌证书。 针对每台机器运行该工具。 你可以根据你购买的东西检查主题和证书本身,看看是否正确。