我在邮件服务器上安装了带有主题备用名称的证书。Thunderbird 不会发出任何警告,但当 Outlook 2007 客户端连接时,它会发出警告,标题为“Internet 安全警告 - 目标主体名称不正确 | 查看证书 | 是否要继续使用该服务器?”
我查看了证书并查看了详细信息,发现其“主题备用名称”字段中有六个域。该列表包括我为 imap 和 smtp 服务器列出的确切 DNS 名称。
如果我将 imap 和 smtp 更改为颁发证书的主 DNS 名称,则错误就会消失。
为什么 Thunderbird 能够理解主题备用名称,但 Outlook 却发出警告?
另外,我正在使用 USGCB 组策略。到目前为止我还没有找到任何东西……是否有 Windows Server 2012 组策略可能会删除对 UCC 中的主题备用名称的支持?
该证书是从go-daddy购买的。