我想设置以下配置:与多个 IP 地址绑定的单个 SSL 证书,以确保与 LAN 其余部分的安全 https 连接。考虑到我没有安装 DNS 服务器(因此我无法使用 FQDM),是否可以这样做?
是的。证书可以在其主题备用名称扩展中包含 IP 地址。您还没有说明要使用什么来创建证书请求,但如果您使用 OpenSSL,则需要在配置文件中添加类似以下内容的内容:
req_extensions = req_ext
[ req_ext ]
subjectAltName = @alt_names
[alt_names]
IP.1 = 192.168.0.10
IP.2 = 192.168.0.11
Run Code Online (Sandbox Code Playgroud)
| 归档时间: |
|
| 查看次数: |
5461 次 |
| 最近记录: |