SSL / TLS / Certificados
Compare uma lista SAN ou um certificado PEM com nomes de host e endereços IP, um destino por linha.
As entradas ficam neste navegador. O certificado não é enviado e nenhum destino é acessado.
SAN: DNS:nome, IP:endereço ou IP Address:endereço. Destinos: um hostname ou IP sem complementos por linha.
Até 100 SANs e 100 destinos; 65.536 caracteres por campo. Exibição de 50 linhas por vez.
Somente cobertura de nomes. Sem fallback CN ou verificações de confiança, validade, revogação e sufixo público.
Entrada alterada. Compare novamente antes de exportar.
A validação do hostname ajuda a separar SAN ausente, curinga em outro nível e destino digitado incorretamente. Ver um domínio conhecido no assunto do certificado não basta: a identidade solicitada precisa aparecer no tipo certo de SAN.
O exemplo reúne correspondências, nomes não cobertos e uma entrada inválida. Assim, uma URL colada por engano não é tratada como um subdomínio válido que apenas ficou fora do certificado.
Na validação do hostname, *.example.com cobre exatamente um rótulo adicional. api.example.com corresponde, mas example.com e deep.api.example.com não correspondem a esse curinga sozinho. Um SAN exato pode cobri-los separadamente.
DNS:192.0.2.1 não substitui IP:192.0.2.1. Um endereço IP segue a comparação de tipo IP. Nomes de domínio internacionalizados são convertidos para ASCII e o relatório mostra o valor realmente usado.
A lista exige DNS:, IP: ou IP Address: em cada item, separado por vírgula ou quebra de linha. O modo PEM aceita somente um bloco completo de certificado.
Use o nome ou IP sem protocolo, porta, caminho, colchetes ou identificador de zona IPv6. Um ponto final de DNS é removido na comparação.
O modo automático espera 350 ms após editar. Ao desligá-lo, surge o botão; Ctrl/Cmd + Enter também executa a comparação. Qualquer alteração bloqueia a exportação antiga.
Cada destino conserva a entrada original, a linha física, o valor normalizado, o estado e o código do motivo. Quando há correspondência, o SAN usado é identificado. Destinos repetidos continuam em linhas separadas.
Uma IPv6 abreviada e sua forma expandida podem ser iguais. Uma IPv6 com IPv4 incorporado permanece IPv6 e não corresponde a um SAN IPv4 de quatro bytes. Não há curingas de IP ou comparação de prefixos de rede.
JSON inclui os SANs extraídos e a contagem de tipos ignorados. CSV fornece as linhas de destinos com campos e códigos estáveis. Aspas são escapadas e células com aparência de fórmula recebem um apóstrofo de proteção.
Sim, um certificado SAN pode reunir várias identidades na extensão subjectAltName, sujeito às regras da autoridade emissora. Esta ferramenta não emite certificados: compara cada destino com os SANs do tipo apropriado que você fornecer.
É um certificado que usa um padrão DNS como *.example.com. Aqui, o asterisco representa somente um rótulo à esquerda. A mesma extensão SAN pode conter também nomes exatos e endereços IP.
Não sozinho. *.example.com não cobre example.com. É necessário um item DNS:example.com separado. Compare a raiz e o subdomínio como destinos distintos.
Não. O SAN IP representa um endereço IPv4 ou IPv6 exato. IP:192.0.2.* é inválido. Uma sequência numérica em DNS também não substitui a identidade do tipo IP.
O certificado não fornece o SAN necessário para a comparação. O Common Name não é usado como substituto. Use um certificado com o SAN DNS ou IP correto, em vez de desativar a verificação do nome.
Ficou alguma dúvida?
Faça a validação do hostname com o nome exato solicitado pelo cliente, confira o SAN correspondente e salve o relatório antes de alterar o certificado ou o serviço.