Wie funktioniert die Namensauflösung des SSL-Zertifikatservers und wie kann ich alternative Namen hinzufügen?

Informationen zur Namensauflösung von SSL-Zertifikatsservern

Die Namensauflösung von SSL-Zertifikatsservern spielt eine entscheidende Rolle bei der Gewährleistung einer sicheren Kommunikation in HTTPS-Verbindungen. Hier ist eine detaillierte Aufschlüsselung der Funktionsweise und der Adressierung alternativer Namen mit dem Keytool:

Wie SSL-Zertifikatservernamen aufgelöst werden

Wenn ein Client eine HTTPS-Verbindung aufbaut, Es sendet eine SNI-Erweiterung (Server Name Indication) an den Server und gibt den Hostnamen an, zu dem eine Verbindung hergestellt werden soll. Der Server präsentiert dann ein SSL-Zertifikat, das mit dem bereitgestellten Hostnamen übereinstimmt, entweder über das Feld „Common Name“ (CN) oder die Erweiterung „Subject Alternative Name“ (SAN).

Browserverhalten und Java-Verifizierungsmechanismus

Browser verwenden normalerweise das CN-Feld des Zertifikats zur Überprüfung des Hostnamens. Der Überprüfungsmechanismus von Java berücksichtigt jedoch hauptsächlich die SAN-Erweiterung und lehnt möglicherweise Zertifikate ohne gültige SANs ab. Diese Diskrepanz ergibt sich aus den oben genannten RFCs, die Standards zur Überprüfung von Hostnamen definieren.

Hinzufügen alternativer Namen mit Keytool

keytool ermöglicht Ihnen in Java 7 und höher das Hinzufügen von SANs SSL-Zertifikate mit der Option -ext. Die Syntax für SANs lautet -ext san=dns:www.example.com oder -ext san=ip:10.0.0.1.

OpenSSL als Alternative

OpenSSL kann auch zum Anfordern von SANs verwendet werden. Fügen Sie in der Konfigurationsdatei „openssl.cnf“ die folgenden Optionen hinzu:

[req]
req_extensions = v3_req

[ v3_req ]
subjectAltName=IP:10.0.0.1
# or subjectAltName=DNS:www.example.com

Sie können auch Umgebungsvariablen festlegen, um SANs zur Laufzeit anzugeben. Weitere Einzelheiten finden Sie im CRSR.net-Artikel.

Das obige ist der detaillierte Inhalt vonWie funktioniert die Namensauflösung des SSL-Zertifikatservers und wie kann ich alternative Namen hinzufügen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!