Tengo un servidor web en mi red doméstica. Como es una red doméstica, no hay dominio. Uso el nombre de la computadora como la dirección del sitio web. Por ejemplo, supongamos que el nombre del servidor es vegetable, luego escribo https://vegetablepara abrir el sitio web.
He estado usando XCA como una herramienta GUI para crear certificados SSL. Creé un certificado SSL con él, puse vegetableel campo de nombre común y lo firmé con un certificado CA autogenerado que se comparte entre las computadoras de mi red. Funcionó bien, pero recientemente, Chrome comenzó a rechazar el certificado.
Según mi búsqueda rápida en Google, parece que se supone que debo usar "SAN" en lugar de "nombre común", pero un certificado recién creado vegetableen el campo SAN no funcionó. ¿Es esto porque hice algo mal o porque no se ajusta al formato de nombre de dominio (algo así como app.google.com)? Como he escrito, es una red doméstica, por lo que no tengo un nombre de dominio.
En este caso, ¿es posible para mí crear un certificado adecuado con XCA? ¿Si es así, cómo? Todos los ejemplos que encontré usando la búsqueda de Google parecían usar el "nombre común".
fuente