Os navegadores comparam os nomes de host apenas com o subjectAltName; o Common Name do titular é ignorado para esse fim. Um certificado sem uma entrada SAN para o host falha na validação, mesmo que o CN corresponda (RFC 5280 §4.2.1.6).
2.5.29.17
id-ce-subjectAltName
subjectAltName lista os nomes DNS, os endereços IP e os endereços de e-mail para os quais um certificado é válido.
2.5.29.17 identifica id-ce-subjectAltName, uma extensão de certificado ou de CRL. DER: 0603551d11.
- Notação com pontos
2.5.29.17- Codificação DER
0603551d11- Categoria
- uma extensão de certificado ou de CRL
- Também conhecido como
subjectAltName, SAN- Nome curto no OpenSSL
subjectAltName- Nome longo no OpenSSL
X509v3 Subject Alternative Name- OID pai
- 2.5.29 id-ce
- Listado em
- catálogo do ecdsa.com