我有一个 SSL 证书,其中CN是“ abc.xyz.com ”。但是共享给第 3 方组织以访问我们服务器上的 Web 应用程序的URL是:“ def.stu.com/what-ever ”。
当这种安排长期适用于某些第 3 方组织时,尝试访问 URL 的新组织会遇到 SSL 异常。根据他们的说法,URL 必须与 Common Name 一致。类似于:abc.xyz.com/what-ever。
问题:
拥有像 abc.xyz.com/what-ever 这样的 URL 真的是强制性的吗? 如果是,那么到目前为止,其他集成商如何能够成功调用它?
注意:互联网上的大多数搜索都同意 URL 应基于 Common Name 的观点。然后我还发现,我们可以在一个 Common Name 下拥有多个域名(Subject Alternative Name [SAN] 概念)。但是我没有清晰的图像。我可以使用任何工具检查证书是否使用 SAN。我来自开发团队,安全知识有限。将非常感谢对 SSL Cert 的上述行为或指向它的一些指针的具体回答。