具有相同通用名称和不同SAN条目的SAN证书

Question

是否可以使两个不同的证书（RSA和DSA）具有相同的通用名称但不同的SAN条目？

例如：

• certificate1：​​输入RSA CN=*.example.com SAN：*.example.ca, *.example.in
• certificate2：输入DSA CN=*.example.com SAN：*.example.ka, *.example.us

Answer 1

证书彼此独立存在。这意味着您还可以拥有仅在CN和SAN中部分重叠的证书，因为其中一个证书的存在不会影响（因此也不排除）另一个证书的存在。