xca

注意事项

• CN 和可选名称 DNS 不能同时匹配。openssl 似乎不在意，但是 nghttp2 会检查

      // RFC 6125, section 6.4.4. says that client MUST not seek a match
      // for CN if a dns dNSName is found.
  

参见

• openssl
• TLS