在Apple Safari 2中,当一个用户在DN field的CN域名接受一个SSL服务证明时, Mozilla网络浏览器默认接受subjectAltName:dNSName fields的所有域名。 远程攻击者更易于欺骗用户接受一个欺骗性网点的非法证明。
在Apple Safari 2中,当一个用户在DN field的CN域名接受一个SSL服务证明时, Mozilla网络浏览器默认接受subjectAltName:dNSName fields的所有域名。 远程攻击者更易于欺骗用户接受一个欺骗性网点的非法证明。