2012-05-29 11 views
5

यदि मुझे किसी आईडीएन डोमेन के लिए SSL प्रमाणपत्र जारी किया गया है, तो क्या मुझे सीएन फ़ील्ड में मान डोमेन नाम के लिए शाब्दिक यूटीएफ -8 स्ट्रिंग या बच निकलने वाले, पन्योडोड संस्करण की अपेक्षा करनी चाहिए?आईडीएन के लिए एसएसएल प्रमाणपत्र में सीएन और डीएनएस फ़ील्ड के लिए किस प्रारूप का उपयोग करना है?

X509v3 विषय वैकल्पिक नाम DNS प्रविष्टियों के बारे में क्या, क्या वे एक ही प्रारूप में होंगे?

क्या मैं कुछ उदाहरण सीआरटी फाइल देख सकता हूं, या एसएसएल का उपयोग कर रहे आईडीएन से लिंक देख सकता हूं?

क्या इस पर कोई मानक नमूना है?

उत्तर

1

मान लें कि आप HTTPS के बारे में बात कर रहे हैं, परंपरागत रूप से होस्ट नाम सत्यापन के लिए उपयोग किए जाने वाले नियम RFC 2818, Section 3.1 में परिभाषित किए गए हैं, जो अंतर्राष्ट्रीय डोमेन नामों का उल्लेख नहीं करते हैं।

हाल ही में, "सर्वोत्तम अभ्यास" आरएफसी, आरएफसी 6125, प्रोटोकॉल में होस्ट नाम सत्यापन प्रक्रियाओं को सुसंगत बनाने और कई अन्य बिंदुओं को स्पष्ट करने के लिए लिखा गया था। यहां बताया गया है यह IDN (section 6.4.2) के बारे में कहते हैं:

If the DNS domain name portion of a reference identifier is an 
internationalized domain name, then an implementation MUST convert 
any U-labels [IDNA-DEFS] in the domain name to A-labels before 
checking the domain name. In accordance with [IDNA-PROTO], A-labels 
MUST be compared as case-insensitive ASCII. Each label MUST match in 
order for the domain names to be considered to match, except as 
supplemented by the rule about checking of wildcard labels 
(Section 6.4.3; but see also Section 7.2 regarding wildcards in 
internationalized domain names). 

दुर्भाग्य से, इस अभ्यास में मदद नहीं कर सकते। सबसे पहले, आरएफसी 6125 अपेक्षाकृत हाल ही में है, और कुछ एप्लिकेशन या पुस्तकालयों को जहां तक ​​मुझे पता है इसे लागू करने का दावा है। दूसरा, सभी लाइब्रेरी आरएफसी 2818 को पत्र में वैसे भी नहीं मानते हैं (ब्राउज़र कभी-कभी अधिक सहिष्णु हो सकता है जिसके बारे में सीएन स्वीकार्य हैं, उदाहरण के लिए)।

+0

30 मई 2012 से इस पर कोई खबर? मुझे एक आईडीएन डोमेन के लिए एक एसएसएल प्रमाण पत्र चाहिए और मुझे आश्चर्य है कि मुझे यूटीएफ -8 नाम या सीएन आदि में पन्योड नाम दर्ज करना चाहिए। –