Supongamos que poseo el dominio whynot.com . ¿Puedo solicitar un certificado para google.com%code%x.whynot.com ?
Dado que google.com%code%x.whynot.com no es un nombre de host válido, no debería poder obtener un certificado para él. Pero una vez fue posible hacer mal uso de caracteres nulos como usted intenta. Para obtener más detalles, consulte Black Hat 2009: rompiendo SSL con caracteres nulos .
Lea otras preguntas en las etiquetas certificates