Браузеры сверяют имена хостов только с subjectAltName, а общее имя (CN) субъекта для этого не учитывают. Сертификат без записи SAN для хоста не проходит проверку, даже если его CN совпадает (RFC 5280, § 4.2.1.6).
2.5.29.17
id-ce-subjectAltName
subjectAltName перечисляет DNS-имена, IP-адреса и адреса электронной почты, для которых действителен сертификат.
OID 2.5.29.17 обозначает id-ce-subjectAltName — расширение сертификата или CRL. DER: 0603551d11.
- Точечная запись
2.5.29.17- DER-кодирование
0603551d11- Категория
- расширение сертификата или CRL
- Другие названия
subjectAltName, SAN- Краткое имя в OpenSSL
subjectAltName- Полное имя в OpenSSL
X509v3 Subject Alternative Name- Родительский узел
- 2.5.29 id-ce
- Источник
- каталог ecdsa.com