ssl - 如何为 https 配置添加多个主机名支持？就像我想使用域访问以及使用 https 访问 ip 地址

Question

我正在使用 jboss 应用服务器。使用 keytool key 和证书管理工具创建了我自己的自签名证书，并在 jboss 配置文件中配置了这个证书。为了访问不同的应用程序，比如在我的例子中，使用 https 的应用程序之间的 Web 服务调用，将我自己的自签名证书导入到 java 运行时环境受信任的 keystore ，即 cacerts。我的问题是我想使用 ip 地址访问应用程序以及使用 https 访问我的域。有什么建议吗？

Answer 1

你必须让你的自签名证书看起来像这样:

在证书SubjectAltName扩展中，需要添加dnsName和ipAddress扩展

您可以使用 KeyStore Explorer GUI 工具来创建它们。