Newsgroup: it.comp.sicurezza.crittografia
Titolo: certificato per batteria di server

Salve a tutti.
C'è qualcuno che può risolrvermi questo dubbio?
Ho una batteria di server IIS in load balancing, raggiungibili mediante un unico name server.
La connessione deve essere protetta con SSL su http.
In passato ho già utilizzato un certificato per un solo server.
Nel caso di batteria di server in load balancing devo richiedere un solo certificato e importarlo su tutti gli elementi del cluster
o devo richiedere tanti certificati per quanti sono gli elementi del cluster? In quest'ultimo caso posso richiedere più certificati
per lo stesso nome di server?
Grazie,
GianpieroP

 Nel caso di batteria di server in load balancing devo richiedere un solo certificato e importarlo su tutti gli elementi
Mhh, dipende... se il load balancer non gestisce le sessioni utente devi
prenderne per forza uno solo, altrimenti puoi anche prenderne di più.
C'è da dire che averne di più non è che aumenta la sicurezza della cosa,
si suppone peraltro che una abtteria di server in cluster abbia
configurazioni identiche (e bug identici...) quindi neanche da dire che
la chiave è in più posti e quidni è in maggiore pericolo..?
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkKZVhUACgkQaJiCLMjyUvvzeACfRY2drVfvPtQSfKUoDRlIDttL
WbgAnR84ddq9MCKOffnflAxitMIOhif0
=Ha8P
-----END PGP SIGNATURE-----

 ha scritto nel messaggio news:42996289$1...@x-privat.org...
| Mhh, dipende... se il load balancer non gestisce le sessioni utente devi
| prenderne per forza uno solo, altrimenti puoi anche prenderne di più.
Supponiamo che il balancer non gestisca la sessione utente (le n richieste di uno stesso client
durante la sua sessione di collegamento sono redirette su elementi diversi del cluster);
mi faccio rilasciare un solo certificato; con IIS è possibile importare un certificato completo
di chiave privata (ad es. un .pfx) da un file esterno? Ho cercato un po' ma mi è risultato difficile
trovare il modo. Lunedì controllero' di nuovo. (Era stata questa difficoltà che mi ha fatto
dubitare sul fatto che si potesse importare uno stesso certificato su più server!!).
|
| C'è da dire che averne di più non è che aumenta la sicurezza della cosa,
| si suppone peraltro che una abtteria di server in cluster abbia
| configurazioni identiche (e bug identici...) quindi neanche da dire che
| la chiave è in più posti e quidni è in maggiore pericolo..?
Sono daccordo.
|
|   Lapo
Grazie,
GianpieroP.


Se fosse necessario direi di si, ma se il nome e' lo stesso non credo che 
sia il caso.
Alessandro.


Se non gestisce le sessioni potrebbe essere un bel problema perche' credo 
che con https dopo l'handshake iniziale venga stabilita una chiave di 
cifratura diversa per ogni sessione e nel momento in cui la sessione venisse 
dirottata da un server all'altro non funzionerebbe.
Alessandro.

 di chiave privata (ad es. un .pfx) da un file esterno?
Dovrebbe essere possibile fare un backup del certificato e della chiave per 
ripristinarli sull'altro server (l'importazione c'e' di sicuro, 
l'esportazione immagino pure...).
Alessandro.

 Alessandro.
Grazie a te e a Lapo: era quello che volevo sapere.
Ciao,
GianpieroP
--
Questo articolo e` stato inviato da 
http://www.undergroundsecurity.net
Segnala gli abusi ad 
ab...@undergroundsecurity.net