具有相同名称和不同SAN条目的SAN证书

Question

是否有可能有两个不同的证书(RSA和DSA)具有相同的公共名称，但不同的SAN条目？

例如：

• certificate1:键入RSA CN=*.example.com SAN：*.example.ca, *.example.in
• certificate2：CN=*.example.com SAN：*.example.ka, *.example.us型

Answer 1

证书彼此独立存在。这意味着您还可以拥有仅在CN和SAN中部分重叠的证书，因为其中一个证书的存在并不影响(因此也不排除)另一个证书的存在。