Um certificado Wildcard é melhor para Exchange DR do que um certificado SAN?

Um certificado Wildcard é melhor para Exchange DR do que um certificado SAN?

eu estou lendoeste artigo do blog sobre a lógica da descoberta automática,e espero estar interpretando mal.

O problema que tenho é que parece que o processo de descoberta automática inspecionará o ASSUNTO de um certificado e usará isso para determinar o site mais apropriado para uma conexão CAS com base na set-outlookproviderconfiguração.

Pergunta

Como os provedores do Outlook definem uma configuração global, usada por todos os sites, e que tem impacto na descoberta automática... qual certificadoEconfiguração do provedor do Outlook, devo ter um perfil de cliente resiliente com descoberta automática e o nome da entidade do certificado publicado no site remoto?

O nome do assunto deve ser *.company.com? Ou tem um nome SAN?

Responder1

Os provedores do Outlook não são mais usados ​​no Exchange 2013. Ter um certificado curinga permite simplificar a implantação de nomes em qualquer alocação geográfica com muita facilidade, porque não é a única opção. No final, a SAN limita você ao nome no certificado, o que exige que você implemente outra solução de balanceamento de carga e alta disponibilidade, o que complica a implantação.

informação relacionada