Los navegadores comprueban los nombres de host solo contra subjectAltName; el nombre común del sujeto se ignora a estos efectos. Un certificado sin una entrada SAN para el host no supera la validación aunque su CN coincida (RFC 5280 §4.2.1.6).
2.5.29.17
id-ce-subjectAltName
subjectAltName (SAN) enumera los nombres DNS, las direcciones IP y las direcciones de correo electrónico para los que es válido un certificado.
2.5.29.17 identifica id-ce-subjectAltName, una extensión de certificado o de CRL. DER: 0603551d11.
- Notación con puntos
2.5.29.17- Codificación DER
0603551d11- Categoría
- una extensión de certificado o de CRL
- También conocido como
subjectAltName, SAN- Nombre corto en OpenSSL
subjectAltName- Nombre largo en OpenSSL
X509v3 Subject Alternative Name- Padre
- 2.5.29 id-ce
- Figura en
- el catálogo de ecdsa.com