Browser gleichen Hostnamen nur mit subjectAltName ab; den Common Name im Subject ignorieren sie dafür. Ein Zertifikat ohne SAN-Eintrag für den Host fällt bei der Validierung durch, auch wenn sein CN passt (RFC 5280 §4.2.1.6).
2.5.29.17
id-ce-subjectAltName
subjectAltName listet die DNS-Namen, IP-Adressen und E-Mail-Adressen auf, für die ein Zertifikat gültig ist.
2.5.29.17 bezeichnet id-ce-subjectAltName (eine Zertifikats- oder CRL-Erweiterung). DER: 0603551d11.
- Punktnotation
2.5.29.17- DER-Kodierung
0603551d11- Kategorie
- eine Zertifikats- oder CRL-Erweiterung
- Auch bekannt als
subjectAltName, SAN- Kurzname in OpenSSL
subjectAltName- Langname in OpenSSL
X509v3 Subject Alternative Name- Übergeordneter Knoten
- 2.5.29 id-ce
- Aufgeführt in
- Katalog von ecdsa.com