인증서를 볼 때 SubjectaltName 옵션을 볼 수 있어야합니까?

Question

여러 가지와 함께 인증서 (IIS 7의 SSL)를 요청했습니다. 주제 이름. 나는 어떤 사람들이 다른 사이트들 사이의 링크를 볼 수 있기 때문에 어떤 사람들은 이것을하고 싶지 않을 수도 있다는 것을 읽었습니다. (인증서가 내부 용도이므로 중요하지 않습니다). 그러나 이것은 인증서를 볼 때 주제를 볼 수 있어야 함을 시사합니다. 나는 할 수 없다.

내가 그들을 볼 수 있어야하고, 그렇다면 어디에 있습니까?

Answer 1

예 -하지만 사용중인 인증서 뷰어에 따라 다릅니다.

주제 alt 이름은 인증서의 확장입니다. 여전히 인증서 서명의 일부로 서명되었지만 인증서를 보는 모든 것들을 통해 볼 수는 없습니다. 그것이 구체적으로 나타나는 곳은 당신이 그것을 보는 방식의 다소 요소입니다. 인증서 확장에 있습니다. 일반적으로 "주제 대체 이름"또는 "주제"로 자격이 있습니다.

방금 XP에서 IE 7.0을 테스트했으며 주제 이름을 보여줄 수 있습니다. 세부 항목 중 하나로 표시됩니다.

또한이 사이트는 다음과 같습니다.

http://www.redkestrel.co.uk/cgi/decodecert.pl

내가 이전에 주제의 이름을 얻었을 때. 그들은 확장 섹션에 나타납니다.

그것이 나타나지 않는다면, 인증서는 그것없이 이루어 졌을 수 있습니다. 즉, 인증 기관의 소유자에게 돌아가서 이름을 재현해야합니다.

또 다른 경고 - 모든 제품이 주제 이름을 처리하는 것은 아닙니다. 각각을 별도로 테스트해야합니다. 나는 그것을 인식하지 못하거나 구문 분석하지 못한 제품의 여러 사례에 대해 들었고, 대상이 대상 이름에 매핑되지 않기 때문에 오류를 던지고 있습니다.