Keytool set nazwa_hosta

Question

Próbuję tylko użyć keytool java, ale nie mogę dowiedzieć się, jak ustawić nazwę hosta.

To, co jest, jak mam próby:

hostname[username:/this/is/a/path][640]% keytool -keystore server.keystore -genkeypair -alias hostname 
Enter keystore password: 
Re-enter new password: 
What is your first and last name? 
    [Unknown]: hostname 
What is the name of your organizational unit? 
    [Unknown]: hostname 
What is the name of your organization? 
    [Unknown]: hostname 
What is the name of your City or Locality? 
    [Unknown]: hostname 
What is the name of your State or Province? 
    [Unknown]: hostname 
What is the two-letter country code for this unit? 
    [Unknown]: CA 
Is CN=hostname, OU=hostname, O=hostname, L=hostname, ST=hostname, C=CA correct? 
    [no]: yes 

Enter key password for <hostname> 
     (RETURN if same as keystore password): 
hostname[username:/this/is/a/path][641]% 

Odkąd ustawić wszystkie pola do hosta mogę założyć, że moja nazwa hosta jest ustawiona nazwa hosta?

Answer 1

CN = nazwa hosta - to pierwsza opcja, o którą Cię tu proszono. To mylące, że keytool określa go jako "imię i nazwisko".

Answer 2

Zgodnie z sekcją 3.1 "Identyfikacja serwera" pod numerem RFC 2818 "HTTP over TLS", klient powinien porównywać część CN (nazwa zwykła) podmiotu DN (Distinguished Name) w certyfikacie serwera z nazwą hosta DNS w adresie URL.

Używaj więc nazwy zwyczajowej (CN) dla nazwy hosta (pierwsze pytanie z keytool).