Aceitas curingas usadas pelo servidor de certificados para autenticação de servidor

Traduções deste artigo Traduções deste artigo
ID do artigo: 258858 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Implementação de SSL/TLS no provedor de segurança SCHANNEL permite o uso de caracteres curinga em certificados de servidor em todos os sistemas operacionais, exceto no Microsoft Windows 2000 com service packs instalados. Quando instalar o Windows 2000 Service Pack 1 ou posterior, essa funcionalidade já está presente.

Mais Informações

Quando o SCHANNEL é usado para autenticar um servidor durante uma sessão HTTPS, o servidor apresenta um certificado. Este certificado tem um nome comum é comparado com o nome do servidor extraído da solicitação de recurso remoto. Por exemplo, se você apontar seu navegador para https://www.e-commerce.example.com/, SCHANNEL garante que o servidor apresenta um certificado com o www.e-commerce.example.com nome comum; caso contrário, ele informa que o aplicativo que falhou a autenticação do servidor.

Uma variação esse esquema de correspondência de certificado foi documentada em RFC 2595 e especificações RFC de rascunho para outros protocolos. Essa funcionalidade permite que o certificado do servidor para ter um caractere curinga (*) o nome comum (CN). Com o caractere curinga, você pode ter um único certificado (ou apenas um CN no certificado) instalado em um grupo de servidores com nomes semelhantes um pouco. A implementação foi projetada de tal forma que vários servidores são dadas duplicatas do mesmo certificado com curinga que autentica um conjunto de servidores. Por exemplo, uma empresa pode ter três servidores de e-commerce SSL com os seguintes nomes:
www.e-Commerce.example.com
w3.e commerce.example.com
Secure.e commerce.example.com
Neste exemplo, a empresa pode comprar um certificado único que contém o nome *.e-commerce.example.com.

Eis alguns exemplos de como caracteres curinga deve e não deve ser usada para interoperabilidade máxima.

Exemplos de curinga aceitos

  • corresponde a www.example.com www.example.com
  • *. example.com corresponde www.example.com
  • corresponde a w*.example.com www.example.com
  • corresponde a ww*.example.com www.example.com
  • Corresponde a www.Example.com www.examPle.cOm

Exemplos de curinga nonaccepted

  • *www.example.com
  • *w.example.com
  • w*w.example.com
  • *ww.example.com não corresponde ao www.example.com
  • www.e*ample.com não corresponde ao www.example.com
  • www.*ample.com não corresponde ao www.example.com
  • www.ex*.com não corresponde ao www.example.com
  • www.*.com não corresponde ao www.example.com
  • example.com não corresponde ao *.com não corresponde ao www.example.com
  • não corresponde ao www.example.abc.com *. abc.com
  • example.com não coincide com *. *
  • não é compatível com o exemplo *
  • ABC.def.example.com não coincide com um *.d.example.com
  • não corresponde ao www.example.com.au *. *. com.au
  • www.example.com.au não corresponde ao www.*.com.au

Propriedades

ID do artigo: 258858 - Última revisão: sexta-feira, 22 de janeiro de 2010 - Revisão: 8.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palavras-chave: 
kbmt kbenv kbinfo KB258858 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 258858

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com