Домен сертификата SSL - PullRequest
       7

Домен сертификата SSL

1 голос
/ 26 ноября 2010

каждому SSL-сертификату присвоено имя домена или хоста.Но мой вопрос.Как браузер знает домен этого сертификата.

когда я запускаю рукопожатие ssl, браузер отправляет запрос oscp в CA и в ответ что-то.Есть ли доменное имя, для которого действует этот сертификат?Или как borwser распознает, что этот сертификат действителен для этого домена.Откуда он это знает?

thx

Ответы [ 2 ]

0 голосов
/ 26 ноября 2010

Имя хоста сохраняется в расширении Subject Alternative Name или, если расширение SAN отсутствует, используется запись Common Name в Subject DN.См. RFC 2818 .

0 голосов
/ 26 ноября 2010

Доменное имя хранится в самом сертификате, в поле Common Name.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...