沒有域匹配的有效SSL

Question

如何讓https://www.voo.st這樣的域可以使用爲https://ssl2224.cloudflare.com（檢查證書）頒發的SSL證書而瀏覽器沒有給出任何警告？

Answer 1

此證書有效期爲以下所有的名字，出現在主題備用名稱擴展：

DNS Name: ssl2224.cloudflare.com 
DNS Name: *.logicsupply.es 
DNS Name: voo.st 
DNS Name: ctswholesalesunglasses.com 
DNS Name: *.voo.st 
DNS Name: *.synergistscada.com 
DNS Name: synergistscada.com 
DNS Name: wiihacks.com 
DNS Name: *.wiihacks.com 
DNS Name: vote4roberts.com 
DNS Name: wallpaperweb.org 
DNS Name: *.emphase.com 
DNS Name: sintagoulis.gr 
DNS Name: *.sintagoulis.gr 
DNS Name: *.logicsupply.be 
DNS Name: logicsupply.be 
DNS Name: *.vote4roberts.com 
DNS Name: nc-static.com 
DNS Name: *.nc-static.com 
DNS Name: *.ctswholesalesunglasses.com 
DNS Name: logicsupply.es 
DNS Name: *.wallpaperweb.org 
DNS Name: emphase.com 

需要注意的是，在這種情況下，主題DN的CN= RDN不應該被使用，但這無關緊要，因爲ssl2224.cloudflare.com無論如何都在兩個地方。見RFC 2818 Section 3.1用於驗證規則（或RFC 6125）：

如果給定類型的一個以上的同一性存在於 證書中（例如，多於一個的DNSNAME名稱，在 的任一項所述的匹配設置被認爲是可以接受的。）

Answer 2

該服務器上的SSL證書使用Subject Alternate Name擴展名來給出其認爲有效的（很多）其他域名的列表。

Answer 3

該證書通常被稱爲SAN證書（主題備用名稱），也稱爲UC證書（統一通信證書）。您在這裏瞭解更多詳細信息 - http://www.ssl.com/subject_alternative_name

Answer 4

他們的服務器證書使用主題替代名稱（SAN）擴展允許一個SSL證書用於保護具有多個名稱的多個名稱的SSL證書，例如不同的FQDN，子域名，內部IP地址和內部服務器名稱