Почему сертификат angular.io действителен?

Question

У меня возникли проблемы с angular.io в моей корпоративной сети, вызванные сертификатом. Глядя более подробно, я заметил, что его подписали на * .firebaseapp.com. Однако он выглядит действительным в моем телефоне. Android screenshot Это не имеет никакого смысла, вы не можете иметь действительное соединение ssl, если сертификат был подписан для другого домена. Разве anoyone понимает, что происходит с этим сертификатом, и почему его взгляд действителен для моих браузеров Android? Спасибо

Answer 1

Если вы посмотрите на данные сертификата, посмотрите на длинный список альтернативных имен темы, вы увидите, что * .angular.io находится под ним. Вы можете узнать больше об этих here.

В принципе, это всего лишь список имен хостов, которые могут использоваться с одним сертификатом.

.