Как узнать что SSL сертификат мультидоменный?

Question

[ettaluni]

Доброго дня! Получил сертификаты, смотрю его командой openssl -text и вижу что там в строчке CN=site.name. Только один сайт. Как понять что ssl сертификат мультидоменный, и правильно ли я смотрю вообще на какой сайт сертификат зарегистрирован?
Дополнение: Мне нужно для разных сайтов, то есть site1.com и site2.com. Только сейчас подумал, что мультидоменность это немного не про это. Также мне дали два дополнительных сертификата но там вобще нет подписи для како CN = site.name. Тоесть поля такого вообще нет. Вместо него CN = Thawte RSA CA 2018 и CN = DigiCert Global Root CA - для чего они нужны?

Answer 1

[SagePtr]

Поле X509v3 Subject Alternative Name смотрите

Answer 2

[CityCat4]

Дополнительные домены - в SAN
Другие сертификаты - это сертификат выдавшего центра и корневого центра - на тот случай, если нет.

Comments

[ettaluni]

"на тот случай, если нет" - простите на какой случай? Можно использовать сертификаты корневого центра? Они с ключом не совпадают по md5

[CityCat4]

ettaluni, на тот случай, если в хранилище корневых сертификатов у Вас их нет. С корневыми такое бывает редко, а вот с промежуточными - сплошь и рядом.

[MaxKozlov]

Их ещё и в конфигах nginx, например, надо указывать

[Денис Юрьев]

MaxKozlov, а если у меня сертификат с цепочкой в одном файле, то нахрена в конфигах nginx их указывать?)

[MaxKozlov]

Денис Юрьев, То есть вы считаете, что если поместили все сертификаты в один файл и на него дали ссылку в конфиге, то как бы вы дополнительные всё таки не указали и никто о них не знает ? :)

или всё же указали, но в том же файле, как, собственно, nginx и хочет

Answer 3

[Saboteur]

Для резолва домена используются и CN и Subject Alternative Name
Посмотри, есть ли в этих полях нужные тебе домены или даже домены с маской

Answer 4

[Dim Boy]

CN = *.habr.com - мультидомен , вот и ответ

Comments

[ettaluni]

Нет, на совершенно разные сайты. site1.com и site2.com например. Только зона одна

[Денис Юрьев]

Dmytro Boyko вы WC и SAN путаете
CN = *.habr.com - это WC