Как узнать, установлен ли сертификат SSL для подстановочного знака

Question

У меня была установлена ​​ответственность за установку и управление несколькими сертификатами SSL.

К сожалению, предыдущие лица/компания, которые установили это, больше не доступны для контакта.

Когда я бегу: openssl x509 -in /path/to/cert.crt -text -noout

Я дал убивание информации, на них это имя CN. Имя CN не имеет звездочки перед этим ... его просто CN = domain.com

Как определить, является ли это подстановочным сертификатом?

Answer 1

Подстановочные сертификаты по определению имеют звездочку либо в общем имени, либо в поле альтернативного имени субъекта (расширение x509, которое необязательно присутствует в выданных сертификатах). Если вы не видите звездочку, это не шаблон.