id-ce-subjectAltName

subjectAltName（主题备用名称）列出证书对其有效的 DNS 名称、IP 地址和电子邮件地址；浏览器只根据它核对主机名。

2.5.29.17 标识 id-ce-subjectAltName（证书或 CRL 扩展）。DER：0603551d11。

浏览器只根据 subjectAltName 核对主机名，主体的通用名称在这里会被忽略。如果证书中没有该主机的 SAN 条目，即使 CN 匹配，验证也会失败（RFC 5280 §4.2.1.6）。