「RFC 9525」の記事

TLS証明書の名前不一致：クライアントは何と何を比べているのか（RFC 9525）

TLSクライアントが証明書のSANと何を照合するのかをRFC 9525に沿って整理します。参照識別子、DNS-IDとIP-ID、Common Nameの禁止、ワイルドカードの規則、不一致時の扱いとチェックリスト。