Teprve pokud neexistuje subjaltname se jde do subjectu.
S timhle dobra dnesni zkusenost: v CN jsem mel "sandbox.cz" a v
subjectAltName vyjmenovany vsechny jiny jako "bbs.sandbox.cz" apod.
Firefox zobrazil klasicky varovani, ale s textem, ze lezu na server
"sandbox.cz" a certifikat je vydanej na "sandbox.cz" a jestli tam fakt chci.
Teprve, kdyz jsem "sandbox.cz" pridal i do seznamu v subjectAltName, tak to
slape bez potizi. Maj to podporovat vsechny dnesni browsery.
Takze bacha na ten fallback, kterej neni fallback. :-)
Spatne jsem to napsal. Onen fallback funguje jen pokud dotycna extenze
subjaltname vubec neexistuje. Tvuj Firefox se zachoval tak jak jsem kdesi cetl
a jak se chova muj Iceweasel.
Semik
|
