証明書を表示するときにsubjectAltNameオプションを表示できる必要がありますか？

Question

複数の subjectAltNames を含む証明書（IIS 7のSSL用）を要求しました。私は、人々が異なるサイト間のリンクを見ることができるので、これを好まない人がいるかもしれないと読みました。 （証明書は内部で使用されるため、これは重要ではありません）。しかし、これは、証明書を表示するときにsubjectAltNamesを表示できることを示唆しています。できません。

それらを見ることができますか？もしそうならどこで？

Answer 1

はい-ただし、使用している証明書ビューアによって異なります。

Subject Alt Nameは、証明書の拡張子です。証明書の署名の一部としてまだ署名されていますが、証明書を見るすべてのものを通して見ることができない場合があります。それが具体的に現れる場所は、あなたがそれをどのように見ているかの要因です。証明書の拡張機能にあります。通常、「Subject Alternative Name」として修飾されます。または＆quot; SubjectAltName＆quot;。

XPでIE 7.0をテストしたところ、サブジェクトの別名を表示できます。詳細項目の1つとして表示されます。

また、このサイトは次のことを行います。

http://www.redkestrel.co.uk/cgi/decodeCert.pl

以前にサブジェクトの別名を取得しました。拡張セクションに表示されます。

表示されない場合、証明書は作成されていない可能性があります。つまり、認証局の所有者に戻り、名前を再作成する必要があります。

別の警告-すべての製品がサブジェクトの代替名を処理するわけではありません。それぞれを個別にテストする必要があります。 SubjectDNがサブジェクトの代替名にマッピングされないため、製品を認識または解析せずにエラーをスローするケースがいくつかあると聞いています。