有些扩展是有well known的作用的，比如san，就是应该放域名，因为对方可能会验证。

还是那句话，你有代码，client server都是你的，中间防火墙没有太霸道的话，就没问题。
【 在 oo1oo 的大作中提到: 】
: 好的，谢谢解答。欣慰看别人的证书，扩展字段放的都是域名和IP.以为这是业界普遍的做法。
: 【 在 lambdai 的大作中提到: 】
: :
: ....................

- 来自「最水木 for iPhone12,8」
--
FROM 172.58.38.*