SSL/TLS cert:获取用于LAN的替代名称

Question

我已经创建了自己的CA并将其根证书导入到我的设备上。我使用一个签名的SSL证书来为自己提供对NAS的远程访问。当我访问我的NAS通过正确的网址(例如mynas.example.com)，我得到一个绿色的铬锁，所以我得到了我的工作。

问题在于我的LAN:目前，当我通过LAN地址访问NAS时，我会收到一个安全警告，即名称不计算证书上的名称。

我试图将NAS放入X509v3的"Subject Alternative Name“部分，但没有结果。内容如下：

DNS:mynas.example.com, DNS:192.168.1.42

它很好地使用了dynDNS名称，但与LAN不兼容。我的最佳猜测是，这个部分并不是真正的评估，因为我键入IP和DNS是不需要的。我遗漏了什么？如何在局域网内启用“绿色锁”-TLS？

openssl.cnf文件中的部分如下所示：

[alt_names]
DNS.1 = mynas.example.com
DNS.2 = 192.168.1.42
IP.1 = 192.168.1.42

在广域网和我的局域网内，所有的功能都很完美:-) Chrome需要IP.1，但Opera (我认为IE也是如此)需要IP作为DNS入口。

Answer 1

192.168.1.42不是DNS名称，而是IP地址，例如，您必须指定IP:192.168.1.42