Альтернативное имя субъекта

Клиент TLS сравнивает ожидаемое имя сервиса с идентификатором подходящего типа. Похожее значение CN или идентификатор другого типа совпадением не считается.

1. 01

   Поле subjectAltName может содержать типизированные имена, включая dNSName, iPAddress, URI и другие формы GeneralName.

   Граница применимости: Расширение subjectAltName по RFC 5280.

2. 02

   Современная проверка имени сервиса TLS использует subjectAltName; возврат к commonName больше не считается допустимым правилом проверки сервера.

   Граница применимости: Проверка имени сервера TLS по RFC 9525.

1. Выберите правильный тип имени.
2. Сверьте точный эталонный идентификатор.
3. Не возвращайтесь к проверке CN.

• Первичная спецификация

  Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List Profile

  Internet Engineering Task Force · RFC 5280, May 2008

  Определяет Internet X.509 certificate и CRL profiles, PKI entities, extensions и certification path validation.

  Открыть первоисточник ↗
• Первичная спецификация

  Service Identity in TLS

  Internet Engineering Task Force · RFC 9525, November 2023

  Задаёт construction и verification reference identifiers для TLS services; server identity находится в subjectAltName, не в commonName.

  Открыть первоисточник ↗