Wie funktioniert das YouTube-SSL-Zertifikat? Es heißt * .google.com

Question

Ich habe mich gerade gefragt, wie das YouTube SSL-Zertifikat funktioniert, weil es besagt, dass es an * .google.com ausgestellt wurde.

Ich dachte Wildcard-SSL-Zertifikate würden nur mit Sub-Domains funktionieren?

Vielen Dank im Voraus, Francis

Answer 1

Der Common Name (CN) im Zertifikat nur dann verwendet wird, wenn keine DNS Subject Alternative Names vorhanden ist (siehe RFC 2818 Section 3.1). Wenn SANs vorhanden sind, eignet sich jedes von ihnen zum Identifizieren des Servers. Das Zertifikat, das von YouTube verwendet wird, enthält alle folgenden Elemente:

DNS Name: *.google.com 
DNS Name: *.android.com 
DNS Name: *.appengine.google.com 
DNS Name: *.cloud.google.com 
DNS Name: *.google-analytics.com 
DNS Name: *.google.ca 
DNS Name: *.google.cl 
DNS Name: *.google.co.in 
DNS Name: *.google.co.jp 
DNS Name: *.google.co.uk 
DNS Name: *.google.com.ar 
DNS Name: *.google.com.au 
DNS Name: *.google.com.br 
DNS Name: *.google.com.co 
DNS Name: *.google.com.mx 
DNS Name: *.google.com.tr 
DNS Name: *.google.com.vn 
DNS Name: *.google.de 
DNS Name: *.google.es 
DNS Name: *.google.fr 
DNS Name: *.google.hu 
DNS Name: *.google.it 
DNS Name: *.google.nl 
DNS Name: *.google.pl 
DNS Name: *.google.pt 
DNS Name: *.googleapis.cn 
DNS Name: *.googlecommerce.com 
DNS Name: *.gstatic.com 
DNS Name: *.urchin.com 
DNS Name: *.url.google.com 
DNS Name: *.youtube-nocookie.com 
DNS Name: *.youtube.com 
DNS Name: *.youtubeeducation.com 
DNS Name: *.ytimg.com 
DNS Name: android.com 
DNS Name: g.co 
DNS Name: goo.gl 
DNS Name: google-analytics.com 
DNS Name: google.com 
DNS Name: googlecommerce.com 
DNS Name: urchin.com 
DNS Name: youtu.be 
DNS Name: youtube.com 
DNS Name: youtubeeducation.com