内部服务器名称和IP地址要求

关于内部服务器名称和保留IP地址弃用的指导

CA/浏览器论坛关于颁发公共可信证书的基线要求禁止颁发带有subjectAlternativeName (SAN)扩展名或包含保留IP地址或内部服务器名称的主题通用名称字段的证书。本白皮书解释了这一变化及其背后的原因，并为受影响的订阅者提出了替代方案。

在本白皮书中，您将了解:

• 为什么CA/浏览器论坛做出这样的改变
  
• 对于非唯一标识符的公共可信证书的危险
• 适应新规则的建议替代方案