颠覆认知！域名证书与域名不用一致的么？

[rooter (根儿🛡️)]

detail.tmall.com、www.taobao.com域名证书的颁发对象为 *.tbcdn.cn， 为什么也能通过认证？

[PlayMcBKuwu (鹿目圆香 Advanced)]

阿里的证书，都是中国企业花点钱不就行了

[nnas]

这个证书绑定了很多域名

例如
DNS 名称: *.tbcdn.cn
DNS 名称: *.taobao.com
DNS 名称: *.alicdn.com
DNS 名称: *.cmos.greencompute.org
DNS 名称: cmos.greencompute.org
DNS 名称: m.intl.taobao.com
DNS 名称: *.mobgslb.tbcache.com
DNS 名称: *.alikunlun.com
DNS 名称: alikunlun.com
DNS 名称: *.django.t.taobao.com
DNS 名称: alicdn.com
DNS 名称: *.tbcache.com
DNS 名称: *.tmall.com
DNS 名称: *.1688.com
DNS 名称: *.3c.tmall.com
DNS 名称: *.alibaba.com
DNS 名称: *.aliexpress.com
DNS 名称: *.aliqin.tmall.com
DNS 名称: *.alitrip.com
DNS 名称: *.aliyun.com
DNS 名称: *.cainiao.com
DNS 名称: *.cainiao.com.cn
DNS 名称: *.chi.taobao.com
DNS 名称: *.chi.tmall.com
DNS 名称: *.china.taobao.com
DNS 名称: *.dingtalk.com
DNS 名称: *.etao.com
DNS 名称: *.feizhu.cn
DNS 名称: *.feizhu.com
DNS 名称: *.fliggy.com
DNS 名称: *.fliggy.hk
DNS 名称: *.food.tmall.com
DNS 名称: *.jia.taobao.com
DNS 名称: *.jia.tmall.com
DNS 名称: *.ju.taobao.com
DNS 名称: *.juhuasuan.com
DNS 名称: *.lw.aliimg.com
DNS 名称: *.m.1688.com
DNS 名称: *.m.alibaba.com
DNS 名称: *.m.alitrip.com
DNS 名称: *.m.cainiao.com
DNS 名称: *.m.etao.com
DNS 名称: *.m.taobao.com
DNS 名称: *.m.taopiaopiao.com
DNS 名称: *.m.tmall.com
DNS 名称: *.m.tmall.hk
DNS 名称: *.mei.com
DNS 名称: *.taopiaopiao.com
DNS 名称: *.tmall.hk
DNS 名称: *.trip.taobao.com
DNS 名称: *.xiami.com
DNS 名称: 1688.com
DNS 名称: alibaba.com
DNS 名称: aliexpress.com
DNS 名称: alitrip.com
DNS 名称: aliyun.com
DNS 名称: cainiao.com
DNS 名称: cainiao.com.cn
DNS 名称: dingtalk.com
DNS 名称: etao.com
DNS 名称: feizhu.cn
DNS 名称: feizhu.com
DNS 名称: fliggy.com
DNS 名称: fliggy.hk
DNS 名称: juhuasuan.com
DNS 名称: mei.com
DNS 名称: taobao.com
DNS 名称: taopiaopiao.com
DNS 名称: tmall.hk
DNS 名称: xiami.com
DNS 名称: tmall.com
DNS 名称: *.cloudvideocdn.taobao.com
DNS 名称: cloudvideocdn.taobao.com
DNS 名称: tbcdn.cn

[baipiaodang]

莫非因为是巨头

[rooter (根儿🛡️)]

但证书里显示的只是其中一个是么

[nnas]

里面都写了， 自己可以看一下

[Jacky_Wang]

[SamAltman]

这是加密了客户端到cdn？

[NullUser (用户已注销)]

你没看详情，一串备用域名呢。

[NXWow]

F12 Security里面看到绑的域名还挺多的。。

[suifenging]

他是颁发机构，想怎么弄怎么弄

[neo]

有SNI的

[bingxue (tyg)]

涨知识了

[greenrock (暖冬)]

一般消费不起他这个证书

[rooter (根儿🛡️)]

##结贴总结

• 之所以可以，是因为其使用了SAN(Subject Alternative Name )多域名证书。
• 浏览器及其他http客户端如何来找到匹配项：

1. 主机名（在地址栏中）与证书的使用者中的公用名完全匹配。
2. 主机名与通配符公用名匹配。例如，www.example.com与公用名*.example.com相匹配
3. 主机名列于使用者可选名称字段。（该帖属于此类情况）
4. 关于SNI(Server Name Indication)，其主要是在同一台主机（一个ip地址）部署了多个服务，根据访问的域名找到正确服务路径的。

##参考
详情请参考如下地址 什么是多域名 （SAN）证书？ https://www.digicert.com/cn/faq/public-trust-and-certificates/what-is-a-multi-domain-san-certificate