گواهی – آیا ما باید یک کلید خصوصی بر روی توزیع کننده بار داشته باشیم

ما سناریوی زیر را داریم:

• 2 Load Balancers Serving Traffic From Web Servers
• ما گواهی SSL با کلید خصوصی در سرورهای وب نصب کرده ایم

اکنون سوال من این است که اگر ما نیاز به تمدید گواهینامه مشابه در بارگرهای بار، نیاز دارم –

1. فقط گواهی (.cer / .der) را بر روی ترازو بار نصب کنید

2. گواهی را با کلید خصوصی بر روی متعادل کننده بار نصب کنید [19659007] من تعجب می کنم زمانی که یکی از همکاران من به من گفت قدم دوم. چرا باید کلید خصوصی LB را داشته باشم، زمانی که ما قبلا آن را روی سرور Backend نصب کردیم؟