ssl - 具有相同通用名称和不同 SAN 条目的 SAN 证书

Question

是否可以让两个不同的证书(RSA 和 DSA)具有相同的通用名称但不同的 SAN 条目？

例如:

• 证书 1:类型 RSA CN=*.example.com SAN:*.example.ca, *.example.in
• 证书 2:类型 DSA CN=*.example.com SAN:*.example.ka, *.example.us

Answer 1

证书相互独立存在。这意味着您还可以拥有在 CN 和 SAN 中仅部分重叠的证书，因为其中一个证书的存在不会影响(因此不排除)另一个证书的存在。