LinuxForum.Fans
Тема

Резолвинг имени из WildCard сертификата

Автор: jpgh 1 сообщений 493 просмотров
#361971

При сканировании хоста на безопасность (напр Nessus), появляется предупреждение

text

Subject Common Name Does Not Match Server FQDN

(*.mydomain.my) doesn't resolve

Т.е. при попытке отрезолвить доменное имя из сертификата (*.mydomain.my)
днс вполне закономерно не возвращает ip хоста.
На сколько я понимаю, для этого надо использовать Альтернативное имя
субъекта сертификата (SAN) в который можно вписать существующие и
планируемые поддомены.
Не могли бы вы пояснить мне, возможно ли это сделать и если можно то как, чревато ли это
чем-либо?

Войдите или зарегистрируйтесь, чтобы ответить.