具有相同公用名和不同 SAN 条目的 SAN 证书

Question

是否可以有两个不同的证书（RSA 和 DSA）具有相同的通用名称但不同的 SAN 条目？

例如：

• 证书 1：类型 RSA CN=*.example.com SAN：*.example.ca, *.example.in
• 证书 2：类型 DSA CN=*.example.com SAN：*.example.ka, *.example.us

Answer 1

证书彼此独立存在。这意味着您还可以拥有在 CN 和 SAN 中仅部分重叠的证书，因为其中一个证书的存在不会影响（因此不排除）另一个证书的存在。