我有一个包含 X509v3 主题替代设置的证书,但 Chrome 67.0.3396.99 说缺少主题替代名称,即使它看起来包含在证书中。
这是证书的 X509v3 部分openssl s_client -showcerts -connect www.mysite.org:443 </dev/null 2> /dev/null | openssl x509 -noout -text
X509v3 extensions:
X509v3 Basic Constraints:
CA:FALSE
X509v3 Key Usage:
Digital Signature, Non Repudiation, Key Encipherment, Data Encipherment
X509v3 Subject Alternative Name:
DNS:www.mysite.org
X509v3 Extended Key Usage:
TLS Web Server Authentication
X509v3 Basic Constraints: critical
CA:FALSE
X509v3 Subject Key Identifier:
<redacted>
证书的主题是Subject: CN = www.mysite.org
.
我是否错过了 Chrome 期望的一些额外的 X509v3 设置,因此它会接受 SAN?