ssl - 证书 CN 作为方括号中的 IPv6 地址

Question

我们可以在 CN 中生成带有方括号中的 IPv6 地址的证书吗？

例如。 : CN = [2001:100:1000:1000:20c:29ff:fe88:88ab]

Answer 1

CN 中的 IP 地址不会被检查，您必须使用 subjectAltName Extension 来存储 IPv4 和 IPv6 地址。