Firefox何時會使用通配符證書拋出ssl_error_bad_cert_domain？

Question

我已經搜索過https://developer.mozilla.org/zh-CN/和Google，但仍然無法確切了解Firefox為什么會在“錯誤代碼：ssl_error_bad_cert_domain”下顯示“此連接不受信任”屏幕/ UI “技術細節”。

它真的像“ SSL證書通用名稱與Web服務器/網站的完全限定域名（FQDN）不匹配”那樣簡單嗎？ ？

如果是這樣，那么為什么通用名“ * .subdomain.mydomain.tld”的SSL證書不能與網站“ https：//subdomain.mydomain.tld ”一起使用並拋出此特定錯誤？

Answer 1

如果是這樣，那么為什么通用名“ * .subdomain.mydomain.tld”的SSL證書不能與網站“ https：//subdomain.mydomain.tld ”一起使用並拋出此特定錯誤？

通配符代表一個標簽，而不代表什么。 這意味着*.subdomain.example.com與subdomain.example.com不匹配，但將與foo.subdomain.example.com匹配。 為了匹配subdomain.example.com ，證書還必須同時包含*.subdomain.example.com和subdomain.example.com作為主題備用名稱。 請注意， *.example.com也將匹配subdomain.example.com但不匹配foo.subdomain.example.com 。