Dotaz: Multidomain OpenSSL certifikat

[rudiik]

Zdarec, nemate nekdo tip na opravdu fungujici navod jak vytvorit multidomain ssl certifikat. Uz jsem zkousel subjectAtlName DNS, tam mi blblo overeni primarni domeny uvedene v CommonName (domeny v subjectAltName sly OK). Kdyz jsem zkousel multiple CommonName, tak to byl absolutni marast.

Odpovědi

[petr_p]

Význam položek v X.509v3 je určitě definován nějakým standardem. Otázka je, jak moc přesně.

Pokud tam něco použitelného vyčtete, tak si ten stadard vytiskněte (čím tlustší, tím lepší) a omlaťte jej o hlavu vývojářum daného softwaru. Jinak si totiž bude každý implementovat po svém (existují rozsáhlá porovnání o tom, jak se např. HTTPS klienti liší).

Obávám se ale, že tam nic nevyčtete. Prakticky vzato význam položek definuje certifikační politika dané autority, protože ta páruje certfikáty a veřejné klíče.

[Filip Jirsák]

Nestačilo by v subjectAltName uvést všechny domény, tedy i s tou primární? Hádám, jenom mne to tak napadlo…

[rudiik]

Jj, taky me to napadlo, ale jeste jsem se nedopracoval k tomu to zkusit...