如何为 https 配置添加多个主机名支持？就像我想使用域以及使用 https 的 IP 地址访问

Question

我正在使用 jboss 应用服务器。 使用 keytool 密钥和证书管理工具创建了我自己的自签名证书，并在 jboss 配置文件中配置了此证书。 为了访问不同的应用程序，例如在我的情况下使用使用 https 的应用程序之间的 Web 服务调用，将我自己的自签名证书导入到 java 运行时环境受信任的密钥库，即 cacerts。 我的问题是我想使用 ip 地址访问应用程序以及使用 https 访问我的域。 有什么建议吗？

Answer 1

你必须让你的自签名证书看起来像这样：

在证书的SubjectAltName扩展中，需要添加dnsName和ipAddress扩展。

您可以使用 KeyStore Explorer GUI 工具来创建它们。