公共UCC上本地域的信任级别

Question

公共UCC (统一通信证书)上是否信任本地域名？

我想把它用于我的2008 R2路网关和RD Web环境。在从.local域中登录时，也应该信任证书。

Answer 1

来自公共“知名”证书颁发机构的UCC将使大多数设备信任它们的根证书。

现在，与任何证书一样，UCC只有在其列表中的主机使用时才能很好地工作。如果您想要为www.domain.com、mail.domain.com和类似于mail.domain.local的东西使用单个UCC，那么它们都必须在证书请求中。您需要与UCC提供程序检查它们是否允许将.local添加到列表中。