Subject Alternative Names w Enterprise Certification Authority
Wdrożenie nowego urzędu certyfikatów (CA) w wersji Enterprise Issuing CA poszło bez większych problemów. Standardowe testy requestów, szablonów, wystawienia certyfikatów zostały zaakceptowane, po czym po kilku dniach okazało się, że jest problem z „częścią” atrybutów requestu, które są „wycinane” lub nie są akceptowane… Konkretnie chodziło o SAN (Subject Alternative Names), czyli właściwość pozwalającą na wpisanie wielu nazw DNS do jednego certyfikatu. Jest to przydatne w scenariuszach, gdy na jednym adresie IP/nazwie DNS mamy wystawionych wiele różnych stron www lub przypisanych wiele…