19/08/24 00:41:34.76 NSKa6/uc0.net
>>819
>> 発行先のアドレスとアクセスアドレス一致しないと無効じゃないの
そうですそうです
昔は違ってても許してくれたみたいですが今は SAN（サブジェクトの別名）うんぬんで
発行元のアドレスを証明書(X.509)の拡張パラメータに予め設定しておいてそれとアクセスアドレスが一致しないとダメらしいです…(わからん)
インストール時もopenssl.cnfとopenssl.extの中の項目をpreg_replaceかなんかで強引に取得したアドレスに書き換えて…とか割と大変だった記憶があります