如何为主机名超过 64 个字符的 SSL 证书设置 DN？

Question

我读到的所有文章都说要在 commonName 字段和 subjectAltName 字段中包含服务器主机名。问题是我想要签名的主机名超过 64 个字符。因此，主机名不会在该字段中固定。我见过这样的网站这甚至说不将主机名作为 commonName 是一个安全漏洞。我该怎么做？

Answer 1

检查这个RFC：

• RFC5280
  

先前的问题堆栈溢出：

• 证书主题-x-509
• X-509 证书中的通用名称属性允许使用哪些字符串

至于解决方法，你可以设置一个简短的别名记录在您的 DNS 中输入。

Answer 2

答案是，cname 只是一种替代。cname 和 san 不必匹配。