Tengo un certificado SSL en el que CN es " abc.xyz.com ". Pero la url compartida con una organización de terceros para acceder a una aplicación web en nuestro servidor es: " def.stu.com/what-ever ".
Cuando este acuerdo funciona para una organización de terceros desde hace mucho tiempo, una nueva organización que intenta acceder a la URL está obteniendo una excepción de SSL. Según ellos, la URL debe estar en línea con el nombre común. Algo como: abc.xyz.com/what-ever.
Pregunta:
¿Es realmente obligatorio tener una URL como esta abc.xyz.com/what-ever? En caso afirmativo, ¿de qué manera otros integradores pudieron llamarlo correctamente hasta ahora?
Nota: la mayoría de las búsquedas en Internet aceptan el punto en que la URL debe basarse en el nombre común. Luego también descubrí que podemos tener varios nombres de dominio bajo un concepto de Nombre común (Nombre alternativo del sujeto [SAN]). Pero no donde tengo una imagen clara. ¿Puedo usar cualquier herramienta y verificar si el certificado está usando SAN? Soy del equipo de desarrollo con conocimientos limitados sobre seguridad. Apreciaré realmente el comportamiento concreto de SSL Cert o algún indicador hacia él.