Kitcorpuz
Ja, volgens de standaard (RFC 5280 pagina 37) kunt u een IP-adres gebruiken in het SAN (SubjectAltName)-veld! De standaard definieert een aantal mogelijkheden voor het specificeren van het SAN, waaronder iPAddress, dNSName en diverse andere.
- Kan een IP een alternatieve naam voor het onderwerp zijn??
- Hoe voeg ik een alternatieve onderwerpnaam toe aan een certificaat??
- Hoe maak ik een zelfondertekend certificaat voor een IP-adres??
- Wat is een certificaat voor alternatieve naam??
- Is een alternatieve naam voor het onderwerp vereist??
- Kan een certificaat meerdere gemeenschappelijke namen hebben??
- Hoeveel alternatieve namen voor onderwerpen kan een certificaat hebben??
- Hoe vind ik de alternatieve naam van het onderwerp op een certificaat??
- Wat is onderwerpnaamcertificaat??
- Kun je een certificaat krijgen voor een IP??
- Zijn SSL-certificaten gekoppeld aan een IP-adres??
- Kunnen we SSL op IP-adres installeren??
Kan een IP een alternatieve naam voor het onderwerp zijn??
Een SAN of alternatieve subjectnaam is een gestructureerde manier om alle domeinnamen en IP-adressen aan te geven die door het certificaat worden beveiligd. Op de korte lijst met items die als een SAN worden beschouwd, zijn subdomeinen en IP-adressen.
Hoe voeg ik een alternatieve onderwerpnaam toe aan een certificaat??
Een alternatieve naam voor het onderwerp toevoegen
Selecteer SSL-certificaten en selecteer vervolgens Beheren voor het certificaat dat u wilt wijzigen. Selecteer Alternatieve namen voor onderwerp wijzigen. Voer bij Domein toevoegen het SAN in dat u wilt toevoegen en selecteer vervolgens Toevoegen.
Hoe maak ik een zelfondertekend certificaat voor een IP-adres??
Dus hoe maak ik een zelfondertekend certificaat voor een IP-adres?? Maak een configuratiebestand voor certificaataanvragen dat een alternatieve naam voor het onderwerp gebruikt. Gebruik de opdracht OpenSSL req om het certificaat te genereren. Installeer het certificaat op uw server (Apache, Express, privé Docker-register, enz.)...)
Wat is een certificaat voor alternatieve naam??
De Subject Alternative Name (SAN) is een uitbreiding op de X. 509-specificatie waarmee gebruikers extra hostnamen kunnen opgeven voor een enkel SSL-certificaat. Het gebruik van de SAN-extensie is standaard voor SSL-certificaten en het is op weg om het gebruik van de algemene naam te vervangen.
Is een alternatieve naam voor het onderwerp vereist??
Ja, u moet elk van de alternatieve namen van het onderwerp en de onderwerp/algemene naam opnemen in het gedeelte Alternatieve namen voor onderwerpen van de CSR. Bij sommige certificeringsinstanties kunt u een certificaat bijwerken om er nieuwe SAN's aan toe te voegen, maar hiervoor is altijd een bijgewerkte CSR nodig.
Kan een certificaat meerdere gemeenschappelijke namen hebben??
De algemene naam kan maximaal één invoer bevatten: een wildcard of een niet-wildcardnaam. ... Het SAN maakt de uitgifte van SSL-certificaten met meerdere namen mogelijk.
Hoeveel alternatieve namen voor onderwerpen kan een certificaat hebben??
De meeste certificaten hebben slechts 2 alt-namen. Dit komt meestal omdat ze zowel een topleveldomein bevatten (bijv.com) en ofwel een jokerteken (*. voorbeeld.com) of een volledig gekwalificeerd domein (www.voorbeeld.com).
Hoe vind ik de alternatieve naam van het onderwerp op een certificaat??
Blader naar je domein api.jouw-domein.com in uw browser, klik op het slotpictogram en controleer de details van het certificaat.
- Uw alternatieve onderwerpnaam (SAN) controleren
- Intern ondertekende certificaten/zelfondertekende certificaten.
- Openbaar ondertekende certificaten.
Wat is onderwerpnaamcertificaat??
Het onderwerp van het certificaat is de entiteit waaraan de openbare sleutel is gekoppeld (i.e. de "eigenaar" van het certificaat). ... Het onderwerpveld identificeert de entiteit die is gekoppeld aan de openbare sleutel die is opgeslagen in het onderwerp openbare sleutelveld. De onderwerpnaam KAN in het onderwerpveld en/of de subjectAltName-extensie worden vermeld.
Kun je een certificaat krijgen voor een IP??
U moet een Organization Validated (OV) SSL-certificaat kopen om een IP-adres te beveiligen. Benodigde documenten: Check hier. Zowel OV Single domain als OV multi-domain SSL-certificaten kunnen worden gebruikt voor een IP-adres.
Zijn SSL-certificaten gekoppeld aan een IP-adres??
SSL-certificaten zijn gekoppeld aan een enkel IP-adres in zoverre dat u slechts één certificaat aan een bepaald IP-adres kunt binden. Van de certificaten zelf wordt verwacht dat ze overeenkomen met de Common Name (CN), meestal de hostnaam die is ingevoerd in DNS en is geconfigureerd voor de service (IMAP, HTTPS, SMTP, enz.).
Kunnen we SSL op IP-adres installeren??
Ja, het is mogelijk. Er zijn echter een aantal eisen: Alleen OV SSL-certificaten kunnen worden uitgegeven; Het bedrijf moet een eigen IP-adres hebben (validatie op basis van WHOIS-informatie van IP-adressen).
