当我想在默认 443 以外的端口上设置 SSL 时，应该使用什么 CN 名称？

Question

我的服务器既运行我的公共 Web 服务器，又运行本地服务器。本地服务器在333端口，我用了很长时间的无效证书，但我希望它正确配置，所以我做了自己的CA，在我的机器上安装了root权限，所以它不会给我“自签名”证书错误，为我的服务器创建证书，设置 apache2，但现在出现 CN 错误。我尝试了几个 CN 变体，我尝试了 server.home:333、server.home 和 server.home:*，但没有运气。甚至有可能这样做吗？

Answer 1

检查证书时，服务器运行的端口不相关，不应包含在证书中。但是，将服务器名称存储在 CN 中已过时：如果使用主题备用名称 (SAN) 定义名称，Chrome 将完全忽略 CN，其他客户端将忽略 CN。因此，使用 SAN 来指定域名。