SSL 憑證伺服器名稱解析如何運作？

解碼 SSL 憑證伺服器名稱解析

了解 SSL 憑證解析對於建立安全通訊至關重要。讓我們探討您的問題並提供全面的答案。

SSL 憑證的伺服器名稱解析

RFC 2818 和 RFC 6125 定義 SSL 憑證的主機名稱驗證。如果缺少「dNSName」主題備用名稱 (SAN)，則使用通用名稱 (CN) 欄位。然而，CN 的使用已被棄用，而 SAN 是首選。

瀏覽器行為與Java 機制

瀏覽器通常以不同的方式處理基於CN 的伺服器名稱，即使在以下情況下也允許連接CN 與網域不匹配。另一方面，Java 嚴格遵守 RFC，僅接受 SAN 或符合的 CN。

使用 Keytool 新增備用名稱

Java 的 keytool 現在包含「- ext」選項，用於將 SAN 新增至憑證。使用“-ext san=dns:www.example.com”或“-ext san=ip:10.0.0.1”包含所需的備用名稱。

OpenSSL 作為替代

如果您不想使用 keytool，可以使用 OpenSSL 來實現此目的。透過修改 openssl.cnf 或設定環境變數“OPENSSL_CONF”，您可以設定 OpenSSL 以在憑證中請求 SAN。

OpenSSL 的範例設定

在 openssl 中。 cnf，在「[req]」和「[v3_req]」下加入以下內容部分：

[req]
req_extensions = v3_req

[ v3_req ]
subjectAltName=IP:10.0.0.1
# or subjectAltName=DNS:www.example.com

取代環境變數技巧

或者，您可以設定環境變數來指定SAN。詳情請參閱http://www.crsr.net/Notes/SSL.html。

以上是SSL 憑證伺服器名稱解析如何運作？的詳細內容。更多資訊請關注PHP中文網其他相關文章！