Chứng chỉ SSL SSL hoạt động như thế nào, nó cho biết * .google.com

Question

Tôi chỉ tự hỏi chứng chỉ SSL của YouTube hoạt động như thế nào vì nó cho biết nó được cấp cho * .google.com.

Tôi nghĩ chứng chỉ SSL ký tự đại diện sẽ chỉ hoạt động với các miền phụ?

Cảm ơn trước, Francis

Answer 1

Các Common Name (CN) trong Giấy chứng nhận chỉ được sử dụng khi không có DNS Subject Alternative Names có mặt (xem RFC 2818 Section 3.1). Khi SAN có mặt, bất kỳ một trong số chúng là tốt để xác định máy chủ. Việc sử dụng chứng chỉ của YouTube có tất cả những điều sau:

DNS Name: *.google.com 
DNS Name: *.android.com 
DNS Name: *.appengine.google.com 
DNS Name: *.cloud.google.com 
DNS Name: *.google-analytics.com 
DNS Name: *.google.ca 
DNS Name: *.google.cl 
DNS Name: *.google.co.in 
DNS Name: *.google.co.jp 
DNS Name: *.google.co.uk 
DNS Name: *.google.com.ar 
DNS Name: *.google.com.au 
DNS Name: *.google.com.br 
DNS Name: *.google.com.co 
DNS Name: *.google.com.mx 
DNS Name: *.google.com.tr 
DNS Name: *.google.com.vn 
DNS Name: *.google.de 
DNS Name: *.google.es 
DNS Name: *.google.fr 
DNS Name: *.google.hu 
DNS Name: *.google.it 
DNS Name: *.google.nl 
DNS Name: *.google.pl 
DNS Name: *.google.pt 
DNS Name: *.googleapis.cn 
DNS Name: *.googlecommerce.com 
DNS Name: *.gstatic.com 
DNS Name: *.urchin.com 
DNS Name: *.url.google.com 
DNS Name: *.youtube-nocookie.com 
DNS Name: *.youtube.com 
DNS Name: *.youtubeeducation.com 
DNS Name: *.ytimg.com 
DNS Name: android.com 
DNS Name: g.co 
DNS Name: goo.gl 
DNS Name: google-analytics.com 
DNS Name: google.com 
DNS Name: googlecommerce.com 
DNS Name: urchin.com 
DNS Name: youtu.be 
DNS Name: youtube.com 
DNS Name: youtubeeducation.com