ssl - 我如何知道 ssl 证书颁发给了哪些域？

Question

据我所知，此信息存储在 Subject 和 X509v3 Subject Alternative Name 字段中。但还有更多(openssl x509 -text -in example.com.crt):

Subject: description=MnUfE9G..., C=UA, CN=sub.example.com/emailAddress=webmaster@example.com
X509v3 Subject Alternative Name:
    DNS:sub.example.com, DNS:example.com

这些description、C、CN、DNS是什么东西？哪些标准规范字段的格式？

Answer 1

CN 代表 Common Name，它是颁发证书的主机的 DNS 名称。

您提供的信息适用于以下主题:

C=CountryST=StateL=LocalityO=OrganizationOU=Organizational UnitCN=Common Name

PKI standards治理 SSL X.509 certificates .