Calendar

一月 2009
« 十一月   二月 »
 1234
567891011
12131415161718
19202122232425
262728293031  

Categories

讓 SSL 憑證申請書包含多個 Common Name

以往用 openssl 的互動式介面來填寫憑證申請書時,
只有一次填寫 CN 的機會,
如果想填多個 CN 可以直接在 command line 把它填完:

CN 的順序是倒過來的,
最後填的一般會被不支援多重 CN 的 client 當成 CN,
這種做法雖然普遍不被多數 browser 接受,
不過用在 smtps/imaps/pop3s server 上倒是沒有什麼大問題,
所以如果 mail server 有多重 domain 的話可以考慮這樣填。