为什么自定义SSL需要公共IP？

Question

我在我的环境中添加了一个自定义通配符SSL证书，并在我的Regstar中添加了一条指向我的提供者的CNAME记录。提供者公共IP为185.54.7.222，我的环境公共IP为185.54.6.184。我的环境的公共IP从未被访问过，为什么需要它？我必须为此付费，但是我认为这不是我应该强制激活的东西...

Answer 1

如果没有公共IP，则可以通过代理服务器访问您的环境。

1. 这不利于性能和可靠性（它是与其他平台用户共享的共享资源-因此，从理论上讲，它有可能因其他用户的行为而变得超载）；

2. 代理服务器没有您的SSL证书；仅使用通配符证书使用提供商在其平台的特定Jelastic地区的域名。

您的自定义SSL证书已安装到您的服务器（例如Apache）上，因此您的用户需要从Internet（而不是通过代理服务器）与其直接建立连接。这就是为什么需要公共IP地址的原因。它直接与您的服务器建立直接连接。

Jelastic文档中的更多信息：

• https://docs.jelastic.com/shared-load-balancer
• https://docs.jelastic.com/public-ip

还请注意，生产环境应使用其自己的公共IP地址（如文档中所述）。