代码之家 › 专栏 › 技术社区 › D-Money

SSL证书何时“有效”-altnames

ssl-certificate https ssl

D-Money · 技术社区 · 8 年前

我一直在使用在线SSL检查器来检查几个站点的证书有效性。

我注意到的一件事是,许多网站都有通配符证书,尤其是那些托管在常见网站上的网站,例如goDaddy: *.onlinestore.godaddy.com

但是这些站点有自定义域,因此在验证SSL证书时,我可以看到一个错误,其中主机名与证书中列出的别名不匹配。

但所有主要浏览器(经过测试的chrome、FF、IE和Safari)仍然显示该网站是安全的。浏览器不在乎域名没有列在证书中吗?这难道不是一个安全漏洞吗?

2 回复 | 直到 8 年前

Keshav 7 年前

如果域上安装了通配符证书,浏览器仅检查证书有效性和通配符规则。只要此规则为true,证书id就会受信任,并且不会出现任何警告。

bartonjs 8 年前

当您进入现代浏览器时,客户端发送TLS服务器名称指示扩展,站点注意到它应该提供肉桂Motif。com证书。

SslShopper锯 *.onlinestore.godaddy.com ,这是证书 0x6068c7475ab4ee2a 从…起 Go Daddy Secure Certificate Authority - G2 .

对于SNI,提供的证书是 cinnamonmotif.com 证明书 0x3e0240d9425e8120 从…起 Go Daddy Secure证书颁发机构-G2 .

事实上,浏览器看到了不同的证书是主机名匹配,这就是为什么浏览器说它是合法连接。

推荐文章

Elchin · .Net Core 3.1无法建立SSL连接,请参阅内部异常

4 年前

Tugrul Gokce · 如何在ElasticSearch(Apache Nifi控制器服务)上访问密钥库密码信任库密码

4 年前

Anatolii Humennyi · 如果CURLOPT_SSLCERT被设置为同时具有证书和私钥的文件,我应该设置CURLOPT_SSLKEY吗?

8 年前

Anna · 将证书添加到Dockerfile(rhel7)

8 年前

Hapeki · 此申请证书如何有效?

8 年前

user740521 · SSL连接在没有客户端身份验证的情况下失败

8 年前

SoldierDog · 使用Powershell检索x509证书“Description”属性

8 年前

shukshin.ivan · jQuery ssl问题-为什么我会看到hwcdn。响应中的net?

8 年前

Samuel Miller · 群集上的Nifi 1.5不受信任代理

8 年前

Sebastian · 关闭JiraRestClient的ssl证书验证

8 年前