メインコンテンツへスキップ

サブジェクトの別名(SAN)ワイルドカードで置き換えられるレベルはいくつですか?

Views:
26
Visibility:
Public
Votes:
0
Category:
storagegrid
Specialty:
sgrid
Last Updated:

環境

  • StorageGRID
  • S3仮想ホスト形式の要求

回答

1つのレベル。

ワイルドカードTLS/SSL証明書は、1つの証明書を使用して単一のドメインと関連するすべてのサブドメインを保護することで、サブドメインの管理を簡素化し、コストを削減します。

アスタリスク記号 (*) をプレースホルダー (*.example.com) として使用することで、ワイルドカード証明書は、同じレベルのすべてのサブドメインを自動的に保護します。
 
ワイルドカードサブジェクト代替名(SAN)が *.company.com:
 
これは機能します:support.company.com または mybucket.company.com
 
これは機能しません:mybucket.support.company.com
 
コマンド:curl -v -X OPTIONS https://mybucket.support.company.com は次のようなエラーになります:
 
SSL: no alternative certificate subject name matches target host name 'mybucket.support.company.com'
 
 
注:Cyberduck などのクライアントは、仮想ホスト形式を使用して SSL 接続が失敗すると、  仮想ホスト形式からパス スタイルに自動的に切り替わります。
NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.