web-dev-qa-db-fra.com

Les certificats sont-ils sensibles à la casse

Création d'une demande de certificat pour mon serveur Exchange Je me demande si les sans et les CN sont sensibles à la casse?

8
kimo pryvt

Non, ils ne sont pas sensibles à la casse. Pour citer RFC 528 (soulignement le mien):

Lorsque l'extension subjectAltName contient un système de noms de domaine
étiquette, le nom de domaine DOIT être stocké dans le dNSName (une IA5String).
Le nom DOIT être dans la "syntaxe de nom préférée", comme spécifié par
Section 3.5 de la RFC1034 et telle que modifiée par la section 2.1 de
RFC1123. Notez que, bien que les lettres majuscules et minuscules soient
autorisé dans les noms de domaine, aucune signification n'est attachée au cas.

Le référencé RFC 1034 fait écho à ceci:

Notez que bien que les lettres majuscules et minuscules soient autorisées dans les noms de domaine, aucune signification n'est attachée à la casse. C'est-à-dire que deux noms avec la même orthographe mais un cas différent doivent être traités comme s'ils étaient identiques.

(La modification référencée dans le cadre de RFC 112 était de permettre au premier caractère d'un nom d'hôte légal d'être un chiffre, et n'a aucun rapport avec la casse.)

10
gowenfawr