Firefox何时会使用通配符证书抛出ssl_error_bad_cert_domain？

Question

我已经搜索过https://developer.mozilla.org/zh-CN/和Google，但仍然无法确切了解Firefox为什么会在“错误代码：ssl_error_bad_cert_domain”下显示“此连接不受信任”屏幕/ UI “技术细节”。

它真的像“ SSL证书通用名称与Web服务器/网站的完全限定域名（FQDN）不匹配”那样简单吗？ ？

如果是这样，那么为什么通用名“ * .subdomain.mydomain.tld”的SSL证书不能与网站“ https：//subdomain.mydomain.tld ”一起使用并抛出此特定错误？

Answer 1

如果是这样，那么为什么通用名“ * .subdomain.mydomain.tld”的SSL证书不能与网站“ https：//subdomain.mydomain.tld ”一起使用并抛出此特定错误？

通配符代表一个标签，而不代表什么。 这意味着*.subdomain.example.com与subdomain.example.com不匹配，但将与foo.subdomain.example.com匹配。 为了匹配subdomain.example.com ，证书还必须同时包含*.subdomain.example.com和subdomain.example.com作为主题备用名称。 请注意， *.example.com也将匹配subdomain.example.com但不匹配foo.subdomain.example.com 。