サブジェクトの別名(SAN)ワイルドカードで置き換えられるレベルはいくつですか?
環境
- StorageGRID
- S3仮想ホスト形式の要求
回答
1つのレベル。
ワイルドカードTLS/SSL証明書は、1つの証明書を使用して単一のドメインと関連するすべてのサブドメインを保護することで、サブドメインの管理を簡素化し、コストを削減します。
アスタリスク記号 (*) をプレースホルダー (*.example.com) として使用することで、ワイルドカード証明書は、同じレベルのすべてのサブドメインを自動的に保護します。
ワイルドカードサブジェクト代替名(SAN)が
*.company.com:これは機能します:
support.company.com または mybucket.company.comこれは機能しません:
mybucket.support.company.comコマンド:
curl -v -X OPTIONS https://mybucket.support.company.com は次のようなエラーになります:SSL: no alternative certificate subject name matches target host name 'mybucket.support.company.com'注:Cyberduck などのクライアントは、仮想ホスト形式を使用して SSL 接続が失敗すると、 仮想ホスト形式からパス スタイルに自動的に切り替わります。