使用openssl为ssl证书增加“使用者备用名称（DNS）”

最新推荐文章于 2025-05-14 09:43:26 发布

转载

最新推荐文章于 2025-05-14 09:43:26 发布 · 6.3k 阅读

12 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/jsan/blog/643653

文章标签：

#运维 #php

本文介绍了如何为SSL证书添加使用者备用名称，以实现不同域名的证书通用。通过修改openssl.cnf配置文件，生成证书签名请求，并使用自签署的CA签署证书，从而在nginx服务器中实现双向认证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为什么80%的码农都做不了架构师？>>>

今天在逛淘宝时，发现淘宝的 https SSL证书的使用者是 *.tmall.com，但是淘宝是 ‍‍www.taobao.com，域名不一样，竟然还是绿色的（taobao.com域名能使用tmall.com的SSL证书？），顿时感到很奇怪，于是查看了其 SSL 证书的详细信息发现原来是这样的：SSL证书支持配置多个使用者备用名称（见下图红色区域）：‍‍