iis-7 - 証明書を表示するときに subjectAltName オプションを表示できるようにする必要がありますか?

Question

複数のsubjectAltNamesを含む証明書 (IIS 7 の SSL 用) を要求しました。一般の人々が異なるサイト間のリンクを見ることができるため、これを好まない人もいると読んだことがあります。(証明書は内部使用のためのものであるため、これは問題ではありません)。しかし、これは、証明書を表示したときに subjectAltNames を表示できるはずであることを示唆しています。私はできません。

それらを見ることができるはずですか? もしそうなら、どこで?

Answer 1

はい。ただし、使用している証明書ビューアによって異なります。

サブジェクト代替名は、証明書の拡張です。それはまだ証明書署名の一部として署名されていますが、証明書を見るすべてのものを通して見ることができないかもしれません。それが具体的に現れる場所は、あなたがそれをどのように見ているかの要因です。証明書の拡張機能にあります。通常、これは「SubjectAlternativeName」または「SubjectAltName」と見なされます。

XPでIE7.0をテストしたところ、サブジェクト代替名が表示されます。詳細項目の1つとして表示されます。

また、このサイトは次のようになります。

http://www.redkestrel.co.uk/cgi/decodeCert.pl

以前にサブジェクト代替名を取得したので。それらは拡張セクションに表示されます。

そこに表示されない場合は、証明書がない状態で作成されている可能性があります。つまり、認証局の所有者に戻って名前を再作成する必要があります。

もう1つの注意点-すべての製品がサブジェクト代替名を処理するわけではありません。それぞれを個別にテストする必要があります。製品がそれを認識または解析せず、SubjectDNがサブジェクトの代替名にマップされていないためにエラーをスローするケースが数多くあると聞いています。