Iis 7 当我查看证书时，是否应该能够看到subjectAltName选项？

我请求了一个证书（用于IIS 7上的SSL），其中包含多个主题名。我读到一些人可能不喜欢这样做，因为公众可以看到不同网站之间的链接。（这并不重要，因为证书是供内部使用的）。但这表明我应该能够在查看证书时看到subjectAltName。我不能

我应该能够看到它们吗？如果可以，在哪里？

是的，但这取决于您使用的证书查看器

Subject Alt Name是证书的扩展名。它仍然是作为证书签名的一部分进行签名的，但它可能无法通过所有可以看到证书的内容进行查看。它具体出现在哪里，在某种程度上是你如何看待它的一个因素。它位于证书扩展中。通常它被限定为“主题备选名称”或“主题备选名称”

我刚刚在XP上测试了IE7.0，它可以显示主题Alt名称。它显示为一个详细信息项

此外，该网站将：

因为我以前从中得到过主题名称。它们出现在扩展部分

如果它没有出现在那里，证书可能是在没有它的情况下生成的，这意味着您需要返回证书颁发机构的所有者并重新创建名称

另一个警告-并非所有产品都会处理subject alt name。你需要分别测试每一个。我听说有很多产品无法识别或解析它，然后抛出错误，因为SubjectDN没有映射到subject alt name

是--但这取决于您使用的证书查看器

Subject Alt Name是证书的扩展名。它仍然是作为证书签名的一部分进行签名的，但它可能无法通过所有可以看到证书的内容进行查看。它具体出现在哪里，在某种程度上是你如何看待它的一个因素。它位于证书扩展中。通常它被限定为“主题备选名称”或“主题备选名称”

我刚刚在XP上测试了IE7.0，它可以显示主题Alt名称。它显示为一个详细信息项

此外，该网站将：

因为我以前从中得到过主题名称。它们出现在扩展部分

如果它没有出现在那里，证书可能是在没有它的情况下生成的，这意味着您需要返回证书颁发机构的所有者并重新创建名称

---

另一个警告-并非所有产品都会处理subject alt name。你需要分别测试每一个。我听说有很多产品无法识别或解析它，然后抛出错误，因为SubjectDN没有映射到subject alt name

谢谢你的回复。在这种情况下，证书没有正确创建。经过一点调整，我们使它工作了，我可以在MMC证书查看器和OpenSSL命令的输出中看到主题替代名称：OpenSSL x509-text-noout-in$CERT\u file感谢您的回复。在这种情况下，证书没有正确创建。通过一些调整，我们使它工作了，我可以在MMC证书查看器和OpenSSL命令的输出中看到主题替代名称：opensslx509-text-noout-in$CERT\u文件