Come funziona il certificato SSL di YouTube, si dice * .google.com

Question

Mi stavo chiedendo come funziona il certificato SSL di YouTube perché dice che è stato rilasciato su * .google.com.

Pensavo che i certificati SSL con caratteri jolly funzionassero solo con i domini secondari?

Grazie in anticipo, Francesco

Answer 1

il nome comune (CN) nel certificato viene utilizzato solo quando non DNS nomi soggetto alternativi sono presenti (vedi RFC 2818 Section 3.1). Quando sono presenti SAN, ognuna di esse è utile per identificare il server. Il certificato utilizzato da YouTube ha tutti questi:

DNS Name: *.google.com 
DNS Name: *.android.com 
DNS Name: *.appengine.google.com 
DNS Name: *.cloud.google.com 
DNS Name: *.google-analytics.com 
DNS Name: *.google.ca 
DNS Name: *.google.cl 
DNS Name: *.google.co.in 
DNS Name: *.google.co.jp 
DNS Name: *.google.co.uk 
DNS Name: *.google.com.ar 
DNS Name: *.google.com.au 
DNS Name: *.google.com.br 
DNS Name: *.google.com.co 
DNS Name: *.google.com.mx 
DNS Name: *.google.com.tr 
DNS Name: *.google.com.vn 
DNS Name: *.google.de 
DNS Name: *.google.es 
DNS Name: *.google.fr 
DNS Name: *.google.hu 
DNS Name: *.google.it 
DNS Name: *.google.nl 
DNS Name: *.google.pl 
DNS Name: *.google.pt 
DNS Name: *.googleapis.cn 
DNS Name: *.googlecommerce.com 
DNS Name: *.gstatic.com 
DNS Name: *.urchin.com 
DNS Name: *.url.google.com 
DNS Name: *.youtube-nocookie.com 
DNS Name: *.youtube.com 
DNS Name: *.youtubeeducation.com 
DNS Name: *.ytimg.com 
DNS Name: android.com 
DNS Name: g.co 
DNS Name: goo.gl 
DNS Name: google-analytics.com 
DNS Name: google.com 
DNS Name: googlecommerce.com 
DNS Name: urchin.com 
DNS Name: youtu.be 
DNS Name: youtube.com 
DNS Name: youtubeeducation.com