Enginsight uppmärksammar certifikatfel relaterade till Subject Alternative Name

Säkerhetsföretaget Enginsight har uppmärksammat ett växande problem gällande SSL/TLS-certifikat som används på webbplatser. Problemet kretsar kring huruvida fältet Subject Alternative Name (SAN) är korrekt konfigurerat, vilket kan leda till att besökare möts av felmeddelanden i moderna webbläsare.

Från och med version 58 har Google Chrome börjat avvisa användningen av det äldre Common Name (CN) -fältet för domänverifiering om det inte finns ett korrekt SAN-fält. Om SAN-fältet helt saknas i certifikatet eller innehåller felaktig information, kommer Chrome att visa ett felmeddelande för användaren, vilket kan innebära att potentiella kunder inte kan komma åt webbplatsen.

Standarden RFC 2818 beskriver två metoder för att validera ett domännamn mot ett certifikat. Den primära metoden är att använda SAN-fältet. Om detta fält inte är tillgängligt eller giltigt, ska enligt standarden Common Name-fältet användas som en fallback. Dock betraktas denna fallback som föråldrad och certifikatutfärdare uppmanas att inte längre stödja den.

Trots att standarden uppmanar till användning av SAN, fortsätter många klienter att stödja fallback till Common Name. Enginsight erbjuder nu en plattform som kan identifiera certifikat med saknade eller felaktiga SAN-fält, vilket gör det möjligt för organisationer att proaktivt åtgärda dessa problem och säkerställa att deras webbplatser förblir tillgängliga för alla besökare.