ssl - 通配符证书的浏览器支持

Question

对支持通配符 ssl 证书的浏览器版本有限制吗？

我找不到有效的资源来告诉我是否只从版本 x 开始支持它。

我只能在此处找到支持服务器名称指示 的浏览器/服务器列表。 Browser Support Digicert但这是旧版浏览器不发送虚拟域名称作为 TLS 协商的一部分的问题。

Answer 1

浏览器中对通配符的支持非常古老，并且已经在 RFC 中定义，它定义了如何使用 https 进行证书验证(2000 年的 RFC2818)。早期的实现没有现在那么严格，例如他们支持多个通配符(如 www..，现在:主机名最左边的标签中只有一个通配符)并允许在 xn-- 标签中使用通配符(例如国际名称，RFC6125 禁止这个 https://datatracker.ietf.org/doc/html/rfc6125#section-6.4.3 )。

在脚本语言或命令行工具中验证主机名的支持后来才出现，即使在今天也常常不完整或错误(例如接受多个通配符或只查看通用名称部分)。许多工具根本不检查主机名。