java - 供应商提供的 SSL 证书中 CN 的值应该是多少？

Question

实际上我在 truststore.jks 中有如下条目:

所有者:CN=ABC XYZ，O=ABC，C=IN

发行人:CN=ABC XYZ, O=ABC, C=IN

当我尝试通过配置 jks 使用 Java 代码进行连接时，出现以下异常:

java.net.SocketException:java.security.NoSuchAlgorithmException:构建实现时出错(算法:默认，提供者:IBMJSSE2，类:com.ibm.jsse2.aj)

有没有人知道自签名证书和供应商提供的证书中 CN 的理想条目应该是什么？

是否必须提及 CN 的主机/域名，例如 *.domain.com 或 host.domian.com？

CN应该有什么意义？请详细描述

Answer 1

是的，CN必须和服务器的域名匹配。

请通过这个link详细解释。