主页 / server / 问题 / 765869
Accepted
David
Asked: 2016-03-25 06:42:16 +0800 CST

SAN 域列表 SSL 证书

  • 772

创建 SAN 证书时，您拥有证书的基本域，例如 www.domain.com，然后是 download.domain.com 和 stream.domain.com 的备用名称。创建证书时，您是否在 SAN 列表中再次列出基本域名？

eg: 
domain: www.domain.com 
san: download.domain.com,stream.domain.com

vs:
domain: www.domain.com
san: www.domain.com,download.domain.com,stream.domain.com

哪一个更正确？哪个更好支持？

谢谢，

ssl-certificate

1 个回答

  1. Best Answer

    通过“域”，我假设您的意思是“主题”。根据RFC6125，主题名称基本上不推荐用于 HTTP，并且在所有可行的情况下都应使用 subjectAltName 字段：

    如果存在 dNSName 类型的 subjectAltName 扩展，则必须将其用作身份。否则，必须使用证书主题字段中的（最具体的）通用名称字段。尽管使用通用名称是现有的做法，但它已被弃用，并且鼓励证书颁发机构使用 dNSName 代替。

    所以是的，您总是需要在您的 subjectAltName 字段中列出您的主题名称。即使您的证书中只有一个主题，您也应该这样做。

    • 4

相关问题