tieba.com 使用的是 baidu.com 的证书

[killva4624]

从 Google 搜 "贴吧+任意主题"，显示出来的域名大部分是 tieba.com 的，点进去会发现 www.tieba.com 用的是 baidu.com 的证书。 同样的搜索内容，从百度搜索里跳转的域名是 tieba.baidu.com 。

[Veneris]

借楼问一下，看 tieba.baidu.com 的证书是 baidu.com ，但是泛域名证书不应该是 *.baidu.com 吗？

之前似乎在哪里看到 baidu.com 的证书似乎只能用在 baidu.com 和 www.baidu.com ？

[pupboss]

搜一下 SAN 证书，或者点开百度的证书详情就知道了

[pupboss]

@Veneris baidu.com 的证书只能用在 baidu.com 。能用在 www 只是因为证书机构默认送一个 www 别名

[Routeros]

证书就是为了确定 a.com == a.com ；
所以在 https 情况下，www.tieba.com 用 baidu.com 的证书是无效的。

[Hyseen]

@Veneris #1

[Hyseen]

@Routeros #4 baidu.com 这本证书是 SAN 证书

[Veneris]

@Hyseen 我用的 chrome 浏览器，查看证书没显示，换了火狐试了一下，显示了全部信息才发现这一段出现在`主题替代名称`里，然后在 chrome 里找到了层层嵌套的 `证书主题背景的备用名称` ，点开才看到的😂

[anguiao]

Google 基本上搜不到 tieba.baidu.com 下面的东西，都是各种乱七八糟的域名，但很多确实是百度自己的。

[Veneris]

@pupboss 受教了，我这个浏览器是点开证书详情没显示，原来在下面的某一级点开才能看到