2015-04-17 5 views
0

Скажите, что я хочу, чтобы к моему устройству обращалось его доменное имя, а именно fqdn.Может ли устройство рекламировать его fqdn над UPnP?

Для фона, я хочу установить сертификат, а клиентская ОС будет проверять указанный сертификат на доменное имя устройства. Я не могу реально получить сертификат для IP-адреса. Необходимые DNS-хаки выходят за рамки этого вопроса.

Где в сообщении UPnP/SSDP NOTIFY или M-SEARCH ответ может ли устройство включать собственное доменное имя?

+0

Возможно, мне что-то не хватает, но вопрос для меня не имеет смысла. Как вы думаете, SSDP может помочь (даже если он именовал имя хоста) с проверкой сертификата? – jku

ответ

0

Работа продолжается

Текущий план должен рекламировать LOCATION: https://mydev.somedomain.com/upnp.xml и полагаться на стек клиента, чтобы загрузить этот XML.

XML будет содержать дополнительные относительные URL-адреса для конечных точек UPnP.

Устройство будет содержать действительный сертификат для этого fqdn, а DNS отдельно взломан для разрешения этого fqdn до достижимого IP-адреса.

Остается увидеть, согласны ли с этим обычные клиенты (например, сетевая сеть Windows).