domain-name-system – 是否允许使用常量.*.domain.com的SSL证书?

前端之家收集整理的这篇文章主要介绍了domain-name-system – 是否允许使用常量.*.domain.com的SSL证书?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
参见英文答案 > Wildcard SSL with prefix3个
我们有一个用例,我们想为以下内容提供SSL证书:
auth.SOME_ID.example.com

但是,SOME_ID会有多个值.是否允许使用身份验证.* .example.com的SSL通配符证书,或者通配符是否必须是最高级别的子域?

解决方法

auth.*.example.com不是DNS中的有效名称.通配标签必须是最左边的标签,并且不能有多个标签.

各种CA和浏览器是否关心它是一个无效的DNS名称完全是另一个问题(X.509证书中的DN字段应该是X.500目录路径,因此所有的DNS名称都是横向方式开始的),我认为它已经得到了充分的回答.

原文链接:https://www.f2er.com/html/229178.html

猜你在找的HTML相关文章