CN和证书如何创建没有域名的证书

Question

我想生成一些未链接到域名的证书。原因是我的api还没有域名。如果根本没有域名，有人可以解释一下我为cn输入的内容吗？我只是想通过https测试一些服务。谢谢

Answer 1

如果您通过https://访问资源，则客户端将期望URL中的域名包含在证书中。如果URL不包含域名而是IP地址，则应使用该域名-作为IP类型的使用者替代名称。有关更多信息，请参见Is it possible to have SSL certificate for IP address, not domain name?和How to generate a Self Signed SSL Certificate bound to IP address?。

至少在客户端正确验证证书的情况下，在其他用例中也可以使用没有域名或IP地址的证书。