W jaki sposób działa certyfikat SSL SSL, pojawia się * .google.com

Question

Zastanawiam się, jak działa certyfikat SSL SSL, ponieważ mówi, że został wydany na * .google.com.

Myślałem, że certyfikaty SSL typu wildcard działają tylko w subdomenach?

Dzięki z góry, Francis

Answer 1

Common Name (CN) w certyfikacie jest stosowane tylko wtedy, gdy nie ma DNS Temat Nazwy alternatywne są obecne (patrz RFC 2818 Section 3.1). Gdy sieci SAN są obecne, każdy z nich jest dobry do identyfikacji serwera. Korzystanie z certyfikatu przez YouTube obejmuje:

DNS Name: *.google.com 
DNS Name: *.android.com 
DNS Name: *.appengine.google.com 
DNS Name: *.cloud.google.com 
DNS Name: *.google-analytics.com 
DNS Name: *.google.ca 
DNS Name: *.google.cl 
DNS Name: *.google.co.in 
DNS Name: *.google.co.jp 
DNS Name: *.google.co.uk 
DNS Name: *.google.com.ar 
DNS Name: *.google.com.au 
DNS Name: *.google.com.br 
DNS Name: *.google.com.co 
DNS Name: *.google.com.mx 
DNS Name: *.google.com.tr 
DNS Name: *.google.com.vn 
DNS Name: *.google.de 
DNS Name: *.google.es 
DNS Name: *.google.fr 
DNS Name: *.google.hu 
DNS Name: *.google.it 
DNS Name: *.google.nl 
DNS Name: *.google.pl 
DNS Name: *.google.pt 
DNS Name: *.googleapis.cn 
DNS Name: *.googlecommerce.com 
DNS Name: *.gstatic.com 
DNS Name: *.urchin.com 
DNS Name: *.url.google.com 
DNS Name: *.youtube-nocookie.com 
DNS Name: *.youtube.com 
DNS Name: *.youtubeeducation.com 
DNS Name: *.ytimg.com 
DNS Name: android.com 
DNS Name: g.co 
DNS Name: goo.gl 
DNS Name: google-analytics.com 
DNS Name: google.com 
DNS Name: googlecommerce.com 
DNS Name: urchin.com 
DNS Name: youtu.be 
DNS Name: youtube.com 
DNS Name: youtubeeducation.com