Самостоятельно подписанный сертификат, удостоенный обоих, имя машины и IP-адрес

Question

Я создал самоподписанный сертификат на IIS 7.5. Он получен от имени машины. В настоящее время я тестирую свой сайт по IP-адресу. На доступ к нему на Chrome над HTTPS я получаю сообщение, «Вы попытались IP-адрес, но вместо того, чтобы вы на самом деле направлены на сервер себя как имя машины».

Как я могу гарантировать, что сертификат может выполнять как Machine Name и IP адрес?

Если в случае, если оба не могут быть выполнены, как я могу сделать так, чтобы он соблюдал только IP-адрес?

Answer 1

Вам необходимо создать сертификат с несколькими альтернативными именами субъектов. То, что вы поставили в CN на этом этапе, не имеет большого значения (это только резервное решение, когда нет SAN), но при этом имя хоста должно помочь вам идентифицировать сертификат в разных списках.

Обратите внимание, что записи для имен хостов должны быть типа dNSName, но записи для IP-адреса должны быть iPAddress, поэтому вам понадобится инструмент создания сертификата, который поддерживает оба. Более подробная информация находится в this question (not specific to Java).

Обратите внимание, что IP-адреса могут быть в порядке в контексте разработки, но имена хостов часто лучше. Немногие (если есть) ЦС выдадут вам сертификат, привязанный к IP-адресу.