我只是生成一个CN和两个主题替代名称（3 differents fqdn）的证书，我总是得到一个握手失败，无论我使用的SSL版本：
14177：错误：1407F0E5：SSL例程：SSL2_WRITE：ssl握手失败：s2_pkt.c：428：14176：错误：1409E0E5：SSL例程：SSL3_WRITE_BYTES：ssl握手失败：s3_pkt.c：530：
我现在问自己，如果win2000上的IIS 5确实支持这些证书，有什么想法？
提前致谢。
是的，IIS 5不支持SubjectAltNames。 握手失败必须是另一个原因。