Questo non dovrebbe essere un certificato attendibile considerando che si tratta di un certificato SSL con caratteri jolly?
Cioè, non dovrebbe *.delaware.gov coprire www.corp.delaware.gov ?
Questo non dovrebbe essere un certificato attendibile considerando che si tratta di un certificato SSL con caratteri jolly?
Cioè, non dovrebbe *.delaware.gov coprire www.corp.delaware.gov ?
Il carattere jolly sostituisce solo una parte del nome host, ad es. * .delaware.gov copre www.delaware.gov o corp.delaware.gov ma non www.corp.delavware.gov. Da RFC2818, sezione 3.1:
...Names may contain the wildcard character
*which is considered to match any single domain name component or component fragment. E.g.,*.a.commatchesfoo.a.combut notbar.foo.a.com.f*.commatchesfoo.combut notbar.com.
Leggi altre domande sui tag web-browser tls certificates