abc.local기본적으로 개인 도메인이라는 개인 도메인 과 HTTPS를 사용하려는 내부 사이트가 있습니다 .
개인 PKI가 없으며 공용 CA를 사용하여 SSL 인증서를 만들 계획입니다. 이미라는 공용 도메인이 있고 zxc.com에 대한 SSL 인증서를 요청할 것이라고 가정해 보겠습니다 software.zxc.com.
내 개인 도메인의 컴퓨터가 이 인증서를 신뢰하도록 내부 사이트에서 이 공용 인증서를 사용할 수 있습니까 abc.local?
내 개인 도메인에 대한 DNS 레코드를 생성하려고 생각 중이었지만 작동하지 않을 수도 있기 때문에 의심스럽습니다. DNS 레코드가 software.zxc.com.abc.local다음과 같이 나타납니다. 그래서 에 대한 공인 인증서가 있어도 software.zxc.com신뢰할 수 있는 것으로 나타나지 않습니다.
답변1
인증서의 CN(일반 이름) 또는 주체 대체 이름은 주소 표시줄의 이름과 일치해야 합니다.
서버가 다음과 같은 경우 웹 브라우저에 인증서 경고가 표시됩니다.https://abc.local/Software.zxc.com에 대한 인증서를 제공합니다.
그러나 Software.zxc.com을 로컬 서버의 IP(예: 192.168.1.x)로 지정하고https://software.zxc.com/녹색 자물쇠와 함께 작동합니다.