SSL証明書がインストールされているWebサイト（mydomain.com）があるとします。次に、たとえば仮想ディレクトリ mydomain.com/forums を作成し、そのサイトも同じ ssl 証明書でカバーするようにします。それはiis7以降で自動的に行われますか? それを実現するために私がしなければならない特別なことはありますか？私が心配する必要がある問題はありますか？
質問する
500 次
1 に答える
2
証明書に記述された ID は、 RFC 2818 (セクション 3.1)で定義された規則に従います。これはホスト全体に適用されるため、同じ証明書がmydomain.comそのホスト内のすべての URI に対して有効になります。
このホストを使用する URI について話していることに注意してください。必ずしもサブドメイン上のホストではありません。たとえばsubdomain.mydomain.com、この場合、証明書はそのサブドメインに対しても有効である必要があります。
最近の Security.SE に関するこの回答で言っていたように、証明書のサブジェクトの別名の URI エントリを許可する最新の RFC 6125 を使用しても (RFC 2818 は DNS 名または IP アドレスについてのみ説明します)、検証は行われません。ホスト名より先に進みます。
于 2012-04-22T23:23:18.003 に答える