没有域匹配的有效SSL

Question

如何让https://www.voo.st这样的域可以使用为https://ssl2224.cloudflare.com（检查证书）颁发的SSL证书而浏览器没有给出任何警告？

Answer 1

此证书有效期为以下所有的名字，出现在主题备用名称扩展：

DNS Name: ssl2224.cloudflare.com 
DNS Name: *.logicsupply.es 
DNS Name: voo.st 
DNS Name: ctswholesalesunglasses.com 
DNS Name: *.voo.st 
DNS Name: *.synergistscada.com 
DNS Name: synergistscada.com 
DNS Name: wiihacks.com 
DNS Name: *.wiihacks.com 
DNS Name: vote4roberts.com 
DNS Name: wallpaperweb.org 
DNS Name: *.emphase.com 
DNS Name: sintagoulis.gr 
DNS Name: *.sintagoulis.gr 
DNS Name: *.logicsupply.be 
DNS Name: logicsupply.be 
DNS Name: *.vote4roberts.com 
DNS Name: nc-static.com 
DNS Name: *.nc-static.com 
DNS Name: *.ctswholesalesunglasses.com 
DNS Name: logicsupply.es 
DNS Name: *.wallpaperweb.org 
DNS Name: emphase.com 

需要注意的是，在这种情况下，主题DN的CN= RDN不应该被使用，但这无关紧要，因为ssl2224.cloudflare.com无论如何都在两个地方。见RFC 2818 Section 3.1用于验证规则（或RFC 6125）：

如果给定类型的一个以上的同一性存在于 证书中（例如，多于一个的DNSNAME名称，在 的任一项所述的匹配设置被认为是可以接受的。）

Answer 2

该服务器上的SSL证书使用Subject Alternate Name扩展名来给出其认为有效的（很多）其他域名的列表。

Answer 3

该证书通常被称为SAN证书（主题备用名称），也称为UC证书（统一通信证书）。您在这里了解更多详细信息 - http://www.ssl.com/subject_alternative_name

Answer 4

他们的服务器证书使用主题替代名称（SAN）扩展允许一个SSL证书用于保护具有多个名称的多个名称的SSL证书，例如不同的FQDN，子域名，内部IP地址和内部服务器名称