¿Cómo verifica Windows el certificado del servidor Radius (para conexiones wifi)? ¿Busca solo el campo CN del certificado del servidor Radius y no mira el campo Nombre alternativo del sujeto por completo?
Hice algunas pruebas y Windows acepta el certificado del servidor Radius solo si el campo CN del certificado coincide con el valor en el campo "Conectarse a estos servidores":Propiedades de validación de certificados de Windows
Otros sistemas operativos miran el campo Nombre alternativo del sujeto del certificado.
Respuesta1
Me corrijo. Encontraste el RFC que dice CNdeberíaser evaluado en último lugar:https://www.rfc-editor.org/rfc/rfc6125#page-28. Si el cliente está implementando esto correctamente según la especificación RFC o no es un asunto diferente.