<div dir="auto">I'm Dustin Albright  I see what u r say thing there two listed so that's old man in back and me inn liven room with Lil Lil man </div><br><div class="gmail_quote"><div dir="ltr">On Wed, Oct 10, 2018, 2:55 AM Kyle Hamilton <<a href="mailto:aerowolf@gmail.com">aerowolf@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">If subjectAltName exists, CN= is not evaluated.  All the given<br>
examples should work.  (The only exceptions are validators that<br>
haven't been current for more than 20 years.)  None of the examples is<br>
correct.  CN= should not even be included in the certificate.  If it<br>
is, (d) is the closest to correct, if "hello world" is replaced by<br>
something meaningful to the identification or naming of the subject.<br>
<br>
-Kyle H<br>
On Tue, Oct 9, 2018 at 11:18 PM Walter H. <<a href="mailto:walter.h@mathemainzel.info" target="_blank" rel="noreferrer">walter.h@mathemainzel.info</a>> wrote:<br>
><br>
> Hello,<br>
><br>
> which of these possibilities is the correct one?<br>
><br>
> (a)  CN=*.<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a><br>
>      and subjectAltName = DNS:*.<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a>, DNS:<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a><br>
><br>
> (b)  CN=<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a><br>
>      and subjectAltName = DNS:<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a>, DNS:*.<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a><br>
><br>
> (c)  CN=<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a><br>
>      and subjectAltName = DNS:*.<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a>, DNS:<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a><br>
><br>
> (d)  CN=hello world<br>
>      and subjectAltName = DNS:<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a>, DNS:*.<a href="http://example.com" rel="noreferrer noreferrer" target="_blank">example.com</a><br>
><br>
> Thanks,<br>
> Walter<br>
><br>
> --<br>
> openssl-users mailing list<br>
> To unsubscribe: <a href="https://mta.openssl.org/mailman/listinfo/openssl-users" rel="noreferrer noreferrer" target="_blank">https://mta.openssl.org/mailman/listinfo/openssl-users</a><br>
-- <br>
openssl-users mailing list<br>
To unsubscribe: <a href="https://mta.openssl.org/mailman/listinfo/openssl-users" rel="noreferrer noreferrer" target="_blank">https://mta.openssl.org/mailman/listinfo/openssl-users</a><br>
</blockquote></div>