¿Por qué Firefox no confía en este certificado SSL del gobierno de EE. UU.?

26

¿No debería ser esto un certificado de confianza considerando que es un certificado SSL comodín?

Es decir, ¿no debería *.delaware.gov cubrir www.corp.delaware.gov ?

    
pregunta DeepSpace101 28.02.2014 - 21:42
fuente

1 respuesta

44

El comodín reemplaza solo una parte del nombre de host, por ejemplo, * .delaware.gov cubre www.delaware.gov o corp.delaware.gov pero no www.corp.delavware.gov. De RFC2818, sección 3.1:

  

... Los nombres pueden contener el carácter comodín * que se considera que coincide con cualquier componente de nombre de dominio único o fragmento de componente. Por ejemplo, *.a.com coincide con foo.a.com pero no con bar.foo.a.com . f*.com coincide con foo.com pero no con bar.com .

    
respondido por el Steffen Ullrich 28.02.2014 - 21:52
fuente

Lea otras preguntas en las etiquetas