Início / computer / Perguntas / 1490189
Accepted
testing
Asked: 2019-10-09 01:12:47 +0800 CST

O certificado SSL não é válido porque o curinga não corresponde ao subdomínio com o hífen?

  • 772

Eu tenho um domínio assim: https://abc-.domain.com/. Se eu abrir este site, um navegador diferente mostrará resultados diferentes. Por exemplo, o Firefox lança o risco de segurança de erro. O Chrome, por outro lado, carrega o site sem problemas.

Se eu chamar o domínio https://abc.domain.como site é aberto no Firefox sem problemas. Portanto, a única diferença que vejo é o hypen -.

O certificado deve ser válido para os seguintes subdomínios/domínios:

*.domain.com,domain.com

Tentei verificar o certificado com openssl s_client -debug -connect abc-.domain.com:443e não consigo encontrar algo errado.

Então o hífen não é um caractere curinga válido?

ssl certificate

1 respostas

  1. Best Answer

    Conforme detalhado por @SteffenUllrich nos comentários, os nomes de host podem conter um hífen-menos ( -), mas esse caractere pode não aparecer no início ou no final de um nome de host, por exemplo:

    ex. Uso correto de-

    sub-domain.example.com

    ex. Uso incorreto de-

    -subdomain-.example.com

    O artigo citado da Wikipedia fornece um link direto para RFC 952 , que afirma:

    Um "nome" (nome de rede, host, gateway ou domínio) é uma sequência de texto de até 24 caracteres extraídos do alfabeto (AZ), dígitos (0-9), sinal de menos (-) e ponto (.)

    E em relação ao seu caso particular:

    O último caractere não deve ser um sinal de menos ou ponto.

    • 5

relate perguntas