<div dir="ltr">What about iPAddress fields (see my patch earlier in thread)?<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Mar 31, 2014 at 9:17 AM, Michael Brown <span dir="ltr"><<a href="mailto:mcb30@ipxe.org" target="_blank">mcb30@ipxe.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On 25/11/13 19:12, Alex Chernyakhovsky wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Are there any other comments or concerns with this patchset? I'd love to<br>
see it merged.<br>
</blockquote>
<br></div>
The subjectAltName and wildcard certificate feature is now pushed:<br>
<br>
  <a href="http://git.ipxe.org/ipxe.git/commitdiff/f10726c" target="_blank">http://git.ipxe.org/ipxe.git/<u></u>commitdiff/f10726c</a><br>
<br>
I'm unsure how subjectAltName is intended to be used with CMS (code signing).  The current code will accept either the commonName or any dNSName-typed subjectAltName as a match for a certificate name, for both TLS and CMS.  It seems plausible that CMS might expect to match on e-mail addresses (rfc822Name) rather than DNS names (dNSName), but I can't find any definitive documentation on this.  Any input welcome.<br>

<br>
Thanks!<span class="HOEnZb"><font color="#888888"><br>
<br>
Michael</font></span><div class="HOEnZb"><div class="h5"><br>
______________________________<u></u>_________________<br>
ipxe-devel mailing list<br>
<a href="mailto:ipxe-devel@lists.ipxe.org" target="_blank">ipxe-devel@lists.ipxe.org</a><br>
<a href="https://lists.ipxe.org/mailman/listinfo.cgi/ipxe-devel" target="_blank">https://lists.ipxe.org/<u></u>mailman/listinfo.cgi/ipxe-<u></u>devel</a><br>
</div></div></blockquote></div><br></div>