Могу ли я указать CN как * для сервера с динамическим IP-адресом от DHCP и без имени домена? Дело в том, что адрес сервера неизвестен и он динамический. Клиенты ищут сервер в широковещательном домене, используя широковещательные рассылки, а затем им необходимо подключиться по DTLS и проверить сервер, используя сертификат, подписанный внутренним центром сертификации.
Эта конструкция системы исправлена, я не решающий человек. Я просто спрашиваю о способе создания сертификата, принятого библиотекой OpenSSL в DTLS, без явного указания адреса сервера. Слепое предположение состояло в том, чтобы просто использовать * качестве CA, но я начал беспокоиться, если OpenSSL примет такой сертификат.