Apache ServerName 使用 AlternativeName 而不是 CommonName

Question

我最近购买了 SSL 证书。证书的的CommonName（CN）是www.mydomain.com和具有若干AlternativeNames如subdomain1.mydomain.com，subdomain2.mydomain.com等

我已经使用 Apache 2.2.17 和 mod_ssl 在服务器上安装了它，一切正常，除了我收到一条警告：

[warn] RSA server certificate CommonName (CN) `www.mydomain.com` does NOT match server name!?

这是因为ServerName被定义为subdomain1.mydomain.com。证书仍然有效，但我可以做些什么来消除警告？或者我可以忽略它吗？

Answer 1

忽略它。

它正在执行一些非常基本的有效性检查，如果您不使用备用名称，这将是正确的 - 客户端浏览器的有效性检查更加强大，而且如您所知，证书没有问题。

如果您VirtualHost在一个 SSL 端口上有多个，您也可能会看到警告。同样的交易 - 它旨在警告您如果某些东西对简单的基本配置没有意义 - 但您知道它的工作方式符合预期，因此您可以忽略。