SSL / TLS / Сертификаты
Сравните список SAN или один сертификат PEM с именами хостов и IP-адресами: одна цель на строку.
Ввод обрабатывается в этом браузере. Сертификат не отправляется, соединения с целями не выполняются.
SAN: DNS:имя, IP:адрес или IP Address:адрес. Цели: одно имя или IP без дополнений на строку.
До 100 SAN и 100 целей; 65 536 символов в поле. Результаты выводятся по 50 строк.
Только покрытие имён. Без CN, доверия, срока действия, отзыва и проверки публичных суффиксов.
Ввод изменён. Повторите сравнение перед экспортом.
Проверка имени хоста помогает понять, почему имя хоста не совпадает: нужного SAN нет, wildcard охватывает другой уровень или цель введена неверно. Знакомое имя в поле Subject ещё не означает, что сертификат подходит для запрошенной идентичности.
В примере есть совпадения, непокрытые имена и некорректная строка. Поэтому случайно вставленный URL не выглядит как обычный поддомен, отсутствующий в сертификате.
Проверка имени хоста трактует *.example.com как ровно одну дополнительную метку. api.example.com совпадает, а example.com и deep.api.example.com не подходят под этот шаблон. Отдельная запись SAN может покрыть их явно.
DNS:192.0.2.1 не заменяет IP:192.0.2.1. IP-адрес сравнивается только с IP-записью. Международное доменное имя сначала переводится в ASCII; в отчёте видно нормализованное значение, использованное для сравнения.
Список SAN требует префиксов DNS:, IP: или IP Address:. Записи разделяются запятыми либо переводами строк. Режим PEM принимает ровно один полный блок сертификата.
Введите только имя или IP, без схемы, порта, пути, скобок и идентификатора зоны IPv6. Одна завершающая точка DNS удаляется перед сравнением.
Автоматический запуск ждёт 350 мс после правки. Отключите его для появления кнопки либо нажмите Ctrl/Cmd + Enter. Изменение ввода сразу блокирует экспорт старого результата.
Для каждой цели сохраняются исходный текст, физический номер строки, нормализованное имя, статус и код причины. При совпадении указан конкретный SAN. Повторяющиеся цели остаются отдельными строками для сверки с исходником.
Сокращённая и полная запись одной IPv6 могут совпадать. IPv6 со встроенным IPv4 остаётся IPv6 и не совпадает с четырёхбайтовым IPv4 SAN. Маски IP и сетевые префиксы не поддерживаются.
JSON включает извлечённые SAN и число пропущенных типов. CSV содержит строки целей с постоянными именами полей и кодами причин. Кавычки экранируются; перед похожими на формулу ячейками добавляется защитный апостроф.
Добавьте шаблон DNS:*.example.com либо сам PEM-сертификат, затем укажите точный поддомен отдельной строкой. Смотрите не только статус, но и совпавший SAN: имя может покрываться другой, точной записью.
Разрешена одна звёздочка на месте всей крайней левой метки. Она заменяет ровно одну непустую метку. www*.example.com и *.*.example.com считаются ошибками источника, а не допустимыми glob-шаблонами.
Сам по себе нет. *.example.com не покрывает example.com. Для корня нужна отдельная запись DNS:example.com. Проверьте корень и поддомен как две разные цели.
Нет. IP SAN задаёт один точный IPv4 или IPv6. IP:192.0.2.* недопустим; числовая строка типа DNS также не заменяет запись типа IP.
В сертификате нет SAN, необходимого для такой проверки. Common Name здесь не используется вместо него. Нужен сертификат с соответствующим DNS- или IP-SAN, а не отключение проверки имени.
Остался вопрос?
Проверка имени хоста должна использовать точное имя, запрошенное клиентом. Сверьте совпавший SAN и причину, затем сохраните отчёт перед заменой сертификата или настройкой сервиса.