...
また、stateless clustering方式もしくはmemcached方式でクラスタ構成としておくこと。
各ノードのサーバ証明書には、2つのホスト名をsubjectAltNameに記載した1枚の証明書を使うと良い。ただし携帯電話でアクセスする可能性がある場合は別々の証明書とする（CNしか見ない実装があるため）。
別々の証明書を使う時はName各ノードのサーバ証明書には、2つのホスト名（共通名(idp.example.ac.jp)とノード毎の名前(N.idp.example.ac.jp)）をsubjectAltNameに記載した1枚の証明書を使うと良い。ただし携帯電話でアクセスする可能性がある場合は別々の証明書（つまり、ホスト名1つが1つの証明書に対応するようにする）とするのがよい（携帯電話のブラウザの中には、証明書のCNしか見ない実装があるため）。
それぞれのホスト名で別々の証明書を使う場合は、Name-based virtual hostでなくIP-based virtual hostを使うこと。
...