具有相同公用名和不同 SAN 条目的 SAN 证书

Question

是否可以有两个不同的证书(RSA 和 DSA(具有相同的公用名但不同的 SAN 条目？

例如：

• 证书 1：键入 RSA CN=*.example.com SAN：*.example.ca, *.example.in
• 证书 2：DSA CN=*.example.com SAN：*.example.ka, *.example.us

Answer 1

证书彼此独立存在。这意味着您还可以拥有在 CN 和 SAN 中仅部分重叠的证书，因为其中一个证书的存在不会影响(因此不排除(另一个证书的存在。