DNS CNAME上的SSL继承

Mar*_*ark 5 dns ssl cname

如果我为其创建SSL证书secure.mydomain.com,我将创建以下DNS记录:

alias.otherdomain.com CNAME secure.mydomain.com
Run Code Online (Sandbox Code Playgroud)

那么alias.otherdomain.com指出secure.mydomain.com,如果我上网,SSL证书是否有效https://alias.otherdomain.com

谢谢

Eug*_*its 6

不,它不会.浏览器(或其他应用程序)将请求alias.otherdomain.com,并将此特定名称与提供的证书的内容进行比较.应用程序对您的DNS别名一无所知.

更新:Donal Fellows让我想起了多域(包括通配符)证书.一些(但不是全部)CA提供此类证书,因此如果您购买其中一个,那么您的方案将起作用.但否则我的答案适用.

  • 但SSL证书可以说它也是'alias.otherdomain.com`以及`secure.mydomain.com`通过subjectAltName扩展名.当然,CA对签署此类内容收取额外费用. (4认同)