Что такое альтернативное DNS-имя субъекта?
Что такое альтернативное DNS-имя субъекта?

Видео: Что такое альтернативное DNS-имя субъекта?

Видео: Что такое альтернативное DNS-имя субъекта?
Видео: DNS сервер - что это и как работает? 2024, Май
Anonim

Альтернативное имя субъекта (SAN) - это расширение X. 509, которое позволяет связывать различные значения с ценными бумагами. свидетельство используя поле subjectAltName. DNS-имена : это обычно также предоставляется как Common Имя RDN в Тема поле основного свидетельство.

Таким образом, каково использование альтернативного имени субъекта?

В Альтернативное имя субъекта (SAN) - это расширение спецификации X.509, которое позволяет пользователям указывать дополнительный хост имена для одного SSL свидетельство . В использовать расширения SAN является стандартной практикой для SSL-сертификатов и скоро заменит использовать общего имя.

Точно так же обязательно ли альтернативное имя субъекта? 2 ответа. Да, вам нужно включить каждый из альтернативные имена субъектов и тема /общий имя в Альтернативные имена субъектов раздел КСО. Некоторые свидетельство власти позволят вам обновить свидетельство для добавления к нему новых сетей SAN, но для этого всегда требуется обновленный CSR.

Таким образом, как работают альтернативные имена субъектов?

В Альтернативное имя субъекта Объяснение поля Альтернативное имя субъекта поле позволяет указать дополнительный хост имена (сайты, IP-адреса, общие имена , так далее.) к быть защищенным одним SSL Сертификат , например, многодоменный ( SAN ) или продлить валидацию на несколько доменов Сертификат.

Что такое сертификат имени субъекта?

В тема принадлежащий свидетельство это объект, с которым связан его открытый ключ (т. е. "владелец" свидетельство ). В тема поле идентифицирует объект, связанный с открытым ключом, хранящимся в тема поле открытого ключа. В имя субъекта МОЖЕТ переноситься в тема поле и / или расширение subjectAltName.

Рекомендуемые: