Les navigateurs ne comparent les noms d’hôte qu’à subjectAltName ; le nom commun du sujet est ignoré pour cet usage. Un certificat sans entrée SAN pour l’hôte ne passe pas la validation, même si son CN correspond (RFC 5280 §4.2.1.6).
2.5.29.17
id-ce-subjectAltName
subjectAltName énumère les noms DNS, les adresses IP et les adresses e-mail pour lesquels un certificat est valide.
2.5.29.17 identifie id-ce-subjectAltName, une extension de certificat ou de CRL. DER : 0603551d11.
- Notation pointée
2.5.29.17- Encodage DER
0603551d11- Catégorie
- une extension de certificat ou de CRL
- Autres noms
subjectAltName, SAN- Nom court OpenSSL
subjectAltName- Nom long OpenSSL
X509v3 Subject Alternative Name- Parent
- 2.5.29 id-ce
- Répertorié par
- le catalogue d’ecdsa.com