ssl - YouTube SSL 証明書はどのように機能するか、*.google.com と表示されます

Question

YouTube SSL 証明書が *.google.com に対して発行されたと表示されているため、この証明書がどのように機能するのか疑問に思っていました。

ワイルドカード SSL 証明書はサブドメインでのみ機能すると思いましたか?

前もってありがとう、フランシス

Answer 1

証明書の共通名 (CN) は、DNS サブジェクト代替名が存在しない場合にのみ使用されます ( RFC 2818 セクション 3.1を参照)。SAN が存在する場合、それらのいずれかがサーバーの識別に適しています。YouTube が使用する証明書には、次のすべてが含まれています。

DNS Name: *.google.com
DNS Name: *.android.com
DNS Name: *.appengine.google.com
DNS Name: *.cloud.google.com
DNS Name: *.google-analytics.com
DNS Name: *.google.ca
DNS Name: *.google.cl
DNS Name: *.google.co.in
DNS Name: *.google.co.jp
DNS Name: *.google.co.uk
DNS Name: *.google.com.ar
DNS Name: *.google.com.au
DNS Name: *.google.com.br
DNS Name: *.google.com.co
DNS Name: *.google.com.mx
DNS Name: *.google.com.tr
DNS Name: *.google.com.vn
DNS Name: *.google.de
DNS Name: *.google.es
DNS Name: *.google.fr
DNS Name: *.google.hu
DNS Name: *.google.it
DNS Name: *.google.nl
DNS Name: *.google.pl
DNS Name: *.google.pt
DNS Name: *.googleapis.cn
DNS Name: *.googlecommerce.com
DNS Name: *.gstatic.com
DNS Name: *.urchin.com
DNS Name: *.url.google.com
DNS Name: *.youtube-nocookie.com
DNS Name: *.youtube.com
DNS Name: *.youtubeeducation.com
DNS Name: *.ytimg.com
DNS Name: android.com
DNS Name: g.co
DNS Name: goo.gl
DNS Name: google-analytics.com
DNS Name: google.com
DNS Name: googlecommerce.com
DNS Name: urchin.com
DNS Name: youtu.be
DNS Name: youtube.com
DNS Name: youtubeeducation.com