我如何知道是否爲通配符設置了SSL證書

Question

我有責任安裝和管理幾個SSL證書。

不幸的是，以前的人員/公司不再提供聯繫。

當我運行：openssl x509 -in /path/to/cert.crt -text -noout

我給出的信息轉換，對他們的是CN的名字。 CN名稱在它之前沒有星號......它只是CN = domain.com

如何確定這是否是通配符證書？

Answer 1

通配符證書根據定義在通用名稱或主題替代名稱字段（可選存在於已頒發證書中的x509擴展名）中帶有星號。如果你沒有看到星號，它不是通配符。