“发布到”和“域名”不匹配,但仍然有效并被所有主stream浏览器接受,没有任何警告。
在Blogger中预览我的博客文章时,我注意到我的博客是通过SSL预览的。 当我查看证书信息时,我注意到“颁发给”和“域名”不匹配。 这是一个截图。
域名是techronak.blogspot.com,但SSL证书发给* .googleusercontent.com,最好的事情是我的浏览器(Chromium)没有发出任何forms的SSL警告。
这种SSL证书是如何工作的?
仔细看看证书:
X509v3 Subject Alternative Name: DNS:*.googleusercontent.com, DNS:*.blogspot.com, DNS:*.bp.blogspot.com, DNS:*.commondatastorage.googleapis.com, DNS:*.doubleclickusercontent.com, DNS:*.ggpht.com, DNS:*.googledrive.com, DNS:*.googlesyndication.com, DNS:*.storage.googleapis.com, DNS:blogspot.com, DNS:bp.blogspot.com, DNS:commondatastorage.googleapis.com, DNS:doubleclickusercontent.com, DNS:ggpht.com, DNS:googledrive.com, DNS:googleusercontent.com, DNS:static.panoramio.com.storage.googleapis.com, DNS:storage.googleapis.com