Server findet nach Umstellung auf einen neuen WSUS den Server nicht mehr

[zahni 566]

vor 15 Stunden schrieb daabm:

Sobald ein SAN drinsteht, ist der CN egal und wird ignoriert.

Wobei das DNS-Attribut mittlerweile Pflicht ist, sonst mault Chrome rum.

[daabm 1.384]

Chrome kann mich gern am Auto anblinken, auf dem Desktop hat das nix verloren. SCNR 😂😂

[NorbertFe 2.155]

Das ist mit dem feuerfuchs aber nicht anders:

https://bugzilla.mozilla.org/show_bug.cgi?id=1157214
 

Zitat

This is working as designed. The subject CN is ignored when there is a subject alternative name available. This is per specification and is unlikely to be changed. The switch to mozilla::pkix exposed a number of items similar to this, as it is does a better job of following the specifications and being more rigorous to avoid security issues.

 

[zahni 566]

Chrome meint sogar, dass Zertifikate ohne SAN-Attribut ungültig sind. Was diese Änderung soll, habe ich bisher nicht herausfinden können.

[NorbertFe 2.155]

Ich geh mal davon aus, dass das auch bei ff usw. der Fall ist

[zahni 566]

Ist wohl ein RFC

https://www.heise.de/hintergrund/Chrome-blockt-ab-sofort-Zertifikate-mit-Common-Name-3717594.html

[Sunny61 816]

@Thomas811 Gibt es denn schon Neuigkeiten in deiner Sache?

[daabm 1.384]

vor 22 Stunden schrieb NorbertFe:

The subject CN is ignored when there is a subject alternative name available.

Genau das schrub ich oben...