我已经为内部服务器生成了一个证书,该证书也可以从外部访问.根据这个 SO答案,CN和SAN字段相互补充,因此我将CN设置为server.domain.local,在SAN中我有DNS:server.domain.tld
但是,至少使用Chrome,我可以浏览到server.domain.tld(SAN条目)而不会出现错误,但我在server.domain.local(CN)上遇到了常见的名称不匹配错误
这是Chrome上的NSS中的实现错误还是我做错了什么？我应该在SAN字段中同时拥有server.domain.local和server.domain.tld吗？