我如何知道是否为通配符设置了SSL证书

Question

我有责任安装和管理一些SSL证书。

不幸的是，以前的人/公司不再提供联系。

当我跑步时：openssl x509 -in /path/to/cert.crt -text -noout

我获得了大量信息，其中有CN名称。 CN名称之前没有星号......它只是CN = domain.com

如何确定这是否是通配符证书？

Answer 1

根据定义，通配符证书在公共名称或主题备用名称字段（可选地存在于颁发的证书中的x509扩展名）中具有星号。如果你没有看到星号，那就不是通配符了。