SSL证书：如何处理通用名称和主题备用名称？

Question

我已经阅读了类似问题的答案，但这个问题似乎有点不同。此处证书的要求是适应不同类型的服务器访问：直接使用IP地址和使用域名。

在这种情况下，我应该将域名放在“CN”中，将IP地址放在“SAN”中，那会有用吗？

此外，假设域名保持不变，如何在DHCP下工作。

感谢您的澄清。

Answer 1

据我记忆，您应该将IP地址作为主题备用名称（SAN）之一。如果浏览器在SAN中找不到IP地址，我认为不需要检查CN。您应该将完全限定域名（FQDN）放在CN和SAN中。