考虑到它是通配符 SSL 证书,这不应该是受信任的证书吗?
也就是说,不应该*.delaware.gov
覆盖www.corp.delaware.gov吗?
考虑到它是通配符 SSL 证书,这不应该是受信任的证书吗?
也就是说,不应该*.delaware.gov
覆盖www.corp.delaware.gov吗?
通配符仅替换主机名的一部分,例如 *.delaware.gov 涵盖 www.delaware.gov 或 corp.delaware.gov,但不涵盖 www.corp.delavware.gov。来自 RFC2818,第 3.1 节:
...名称可能包含
*
被认为与任何单个域名组件或组件片段匹配的通配符。例如,*.a.com
匹配foo.a.com
但不匹配bar.foo.a.com
。f*.com
匹配foo.com
但不匹配bar.com
。