SSL证书和DNS CNAME
我想知道SSL证书在以下情况下是否有效并被接受。在每种情况下，一个DNS名称返回另一个DNS名称的CNAME记录，客户端根据别名连接到服务器：
1) DNS名称www.example.com返回www.example2.com的CNAME记录。位于www.example2.com IP地址的服务器正在运行一个web服务器。web浏览器使用名称https://www.example.com (解析到CNAME www.example2.com并随后连接到IP地址)连接到站点。服务器返回的SSL证书仅用于www.example2.com。浏览器是否认为证书对此连接有效？这种实现是基于正在使用的浏览器定义的，还是由标准定义的行为？
2) DNS名称mx.example.com返回mx.example2.com的CNAME记录。位于mx.example2.com IP地址的服务器正在运行具有SSL支持的SMTP服务器。SMTP客户端(例如邮件传输代理)使用名称mx.example.com连接到服务器(它解析为CNAME mx.example2.com并随后连接到IP地址)。服务器返回的SSL证书仅用于mx.example2.com。客户端是否认为证书对此连接有效？此实现是基于所使用的客户端定义的，还是由标准定义的？
3) DNS名称imap.example.com返回imap.example2.com的CNAME记录。位于imap.example2.com IP地址的服务器正在运行具有SSL支持的IMAP服务器。邮件应用程序使用名称imap.example.com (它解析为CNAME imap.example2.com并随后连接到IP地址)连接到服务器。服务器返回的SSL证书仅用于imap.example2.com。邮件应用程序是否认为证书对此连接有效？此实现是基于正在使用的应用程序定义的，还是由标准定义的？
回答 1
Server Fault用户
发布于 2016-10-18 05:10:36
证书验证唯一重要的是用于连接的域名。由于此名称在DNS CNAME上不会更改，因此您将得到：
域名www.example.com ..。网络服务器..。服务器返回的证书仅适用于www.example2.com
浏览器将失败，但可能会为您提供重写此决定的选项。
域名mx.example.com ..。SMTP。服务器返回的证书仅适用于mx.example2.com
正确检查证书的邮件客户端将失败，但许多邮件客户端可以选择忽略证书故障。大多数邮件服务器不正确地检查证书并将接受任何内容。
域名imap.example.com ..。IMAP。邮件应用程序使用名称imap.example.com连接到服务器。
与SMTP一样，如果正确检查证书，它们将失败，但许多用户可以选择忽略证书错误。
https://serverfault.com/questions/809666
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号