T
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
26 марта 2024 г.
да, давненько, больше двадцати лет назад дана рекомендация не использовать Common Name, RFC 2818 https://t.me/esp_it/36512
Ответов: 4
⁠Сергей
Приведенный RFC говорит об отвязывании валидации от CN в пользу SAN.

А я уточняю вообще про отсутствие CN в серте.
⁠Сергей
George
не может НЕ быть его
Не веришь мне, загляни сюда:

echo QUIT | openssl s_client -connect 185.79.128.85:443 -servername sede.malaga.es -status 2> /dev/null
T
T̷̯͗̓͆͘͠i̴̭͉͊́̅̕͜͝m̴̅
⁠Сергей
Приведенный RFC говорит об отвязывании валидации от CN в пользу SAN. А я уточняю вообще про отсутс…
x.509 стандарт как раз и говорит о том что использование common name не является обязательным, поэтому если ПО не поддерживает сертификаты без CN, то это ПО кривое, а не сертификаты
 

Похожие вопросы 🇪🇸