朕的大清完了？ 大佬有话说 :
弱弱的问下，为啥有图比的证书是用gg的
这是什么骚操作，不通域名也能通用。。。
https://i.loli.net/2020/04/04/RVDHntMLxsW4PKh.png
shc 大佬有话说 :
可以去读一下 RFC 2818 Section 3.1 (https://tools.ietf.org/html/rfc2818#section-3.1)
SSL在没有指明DNS SAN的时候才会对Common Name(这里是*.google.com)生效
如果指明了SAN, 会对SAN列表里所有的域名生效.
这个SSL包含了下面所有的域名
DNS Name=*.google.com
DNS Name=*.android.com
DNS Name=*.appengine.google.com
DNS Name=*.cloud.google.com
DNS Name=*.crowdsource.google.com
DNS Name=*.g.co
DNS Name=*.gcp.gvt2.com
DNS Name=*.gcpcdn.gvt1.com
DNS Name=*.ggpht.cn
DNS Name=*.gkecnapps.cn
DNS Name=*.google-analytics.com
DNS Name=*.google.ca
DNS Name=*.google.cl
DNS Name=*.google.co.in
DNS Name=*.google.co.jp
DNS Name=*.google.co.uk
DNS Name=*.google.com.ar
DNS Name=*.google.com.au
DNS Name=*.google.com.br
DNS Name=*.google.com.co
DNS Name=*.google.com.mx
DNS Name=*.google.com.tr
DNS Name=*.google.com.vn
DNS Name=*.google.de
DNS Name=*.google.es
DNS Name=*.google.fr
DNS Name=*.google.hu
DNS Name=*.google.it
DNS Name=*.google.nl
DNS Name=*.google.pl
DNS Name=*.google.pt
DNS Name=*.googleadapis.com
DNS Name=*.googleapis.cn
DNS Name=*.googlecnapps.cn
DNS Name=*.googlecommerce.com
DNS Name=*.googlevideo.com
DNS Name=*.gstatic.cn
DNS Name=*.gstatic.com
DNS Name=*.gstaticcnapps.cn
DNS Name=*.gvt1.com
DNS Name=*.gvt2.com
DNS Name=*.metric.gstatic.com
DNS Name=*.urchin.com
DNS Name=*.url.google.com
DNS Name=*.wear.gkecnapps.cn
DNS Name=*.有图比-nocookie.com
DNS Name=*.有图比.com
DNS Name=*.有图比education.com
DNS Name=*.有图比kids.com
DNS Name=*.yt.be
DNS Name=*.ytimg.com
DNS Name=android.clients.google.com
DNS Name=android.com
DNS Name=developer.android.google.cn
DNS Name=developers.android.google.cn
DNS Name=g.co
DNS Name=ggpht.cn
DNS Name=gkecnapps.cn
DNS Name=goo.gl
DNS Name=google-analytics.com
DNS Name=google.com
DNS Name=googlecnapps.cn
DNS Name=googlecommerce.com
DNS Name=source.android.google.cn
DNS Name=urchin.com
DNS Name=www.goo.gl
DNS Name=youtu.be
DNS Name=有图比.com
DNS Name=有图比education.com
DNS Name=有图比kids.com
DNS Name=yt.be
stille 大佬有话说 :
这叫多域名证书
acme.sh 也支持多域名签发.
https://pic.ioiox.com/images/2020/04/04/3b1e15aa218f2bd76ddc4ff744562e45.jpg
xyk 大佬有话说 :
签了不止一个域名，有很多个yc008t
yxmss 大佬有话说 :
本帖最后由 yxmss 于 2020-4-4 11:15 编辑
泛域名证书，看详细信息就知道了
朕的大清完了？ 大佬有话说 :
本帖最后由 朕的大清完了？ 于 2020-4-4 11:17 编辑
yxmss 大佬有话说 : 2020-4-4 11:14
泛域名证书
泛域名 不是指 二级所有米吗
也能包含一级？
厉害了
DNS Name=*.google.com
DNS Name=*.android.com
DNS Name=*.appengine.google.com
DNS Name=*.cloud.google.com
DNS Name=*.crowdsource.google.com
DNS Name=*.g.co
DNS Name=*.gcp.gvt2.com
DNS Name=*.gcpcdn.gvt1.com
DNS Name=*.ggpht.cn
DNS Name=*.gkecnapps.cn
DNS Name=*.google-analytics.com
DNS Name=*.google.ca
DNS Name=*.google.cl
DNS Name=*.google.co.in
DNS Name=*.google.co.jp
DNS Name=*.google.co.uk
DNS Name=*.google.com.ar
DNS Name=*.google.com.au
DNS Name=*.google.com.br
DNS Name=*.google.com.co
DNS Name=*.google.com.mx
DNS Name=*.google.com.tr
DNS Name=*.google.com.vn
DNS Name=*.google.de
DNS Name=*.google.es
DNS Name=*.google.fr
DNS Name=*.google.hu
DNS Name=*.google.it
DNS Name=*.google.nl
DNS Name=*.google.pl
DNS Name=*.google.pt
DNS Name=*.googleadapis.com
DNS Name=*.googleapis.cn
DNS Name=*.googlecnapps.cn
DNS Name=*.googlecommerce.com
DNS Name=*.googlevideo.com
DNS Name=*.gstatic.cn
DNS Name=*.gstatic.com
DNS Name=*.gstaticcnapps.cn
DNS Name=*.gvt1.com
DNS Name=*.gvt2.com
DNS Name=*.metric.gstatic.com
DNS Name=*.urchin.com
DNS Name=*.url.google.com
DNS Name=*.wear.gkecnapps.cn
DNS Name=*.有图比-nocookie.com
DNS Name=*.有图比.com
DNS Name=*.有图比education.com
DNS Name=*.有图比kids.com
DNS Name=*.yt.be
DNS Name=*.ytimg.com
DNS Name=android.clients.google.com
DNS Name=android.com
DNS Name=developer.android.google.cn
DNS Name=developers.android.google.cn
DNS Name=g.co
DNS Name=ggpht.cn
DNS Name=gkecnapps.cn
DNS Name=goo.gl
DNS Name=google-analytics.com
DNS Name=google.com
DNS Name=googlecnapps.cn
DNS Name=googlecommerce.com
DNS Name=source.android.google.cn
DNS Name=urchin.com
DNS Name=www.goo.gl
DNS Name=youtu.be
DNS Name=有图比.com
DNS Name=有图比education.com
DNS Name=有图比kids.com
DNS Name=yt.be
yxmss 大佬有话说 :
朕的大清完了？ 大佬有话说 : 2020-4-4 11:15
泛域名 不是指 二级所有米吗
也能包含一级？
看详细信息，包涵y2b的
robot 大佬有话说 :
没有什么是加钱不能解决的
ericls 大佬有话说 :
谷歌想的话 完全可以在浏览器内置信任
iks 大佬有话说 :
本帖最后由 iks 于 2020-4-4 11:54 编辑
这张应该是多域通配 OV，只不过Common Name是 *.google.com，若证书中未指定仅对 CN 生效，则 x.509 中所有 DNS= 均可生效，在Windows证书查看器中为“使用者可选名称”