时间戳

首页 > 解决方案 > 带有内部 DNS 的 SAN 证书

ssl - 带有内部 DNS 的 SAN 证书

问题描述

我想申请一个 SAN SSL 证书，它可以处理可公开访问和不可公开访问的 URL。不可公开访问的 URL 将由我们的内部 DNS 处理。

问题是我不确定是否可以在 SAN SSL 证书中定义不可公开访问的主题替代名称？

例如：

foo 和 www.foo.com 将可公开访问，而 internal.foo.com 和 www.internal.foo.com 不会。

标签： sslssl-certificate

解决方案

如果是internal.foo.com这样就好了，因为经过验证的资产仍然是foo.com.

如果您想要www.foo.com和foowebserver（仅限内部的可路由主机名），那么您会遇到问题，需要将证书拆分为内部证书和外部证书（或切换到已注册名称方案的内部 DNS 子网）。

推荐阅读