Livingdeadの日記： https://mail.auone.jp/ の証明書は mail.google.com

auone.jp はKDDIが運営するポータルサイトで、mail.auone.jp は
そのメールサービスである。中身は gmail だが、メールアドレスは
ユーザ名@auone.jp となる。特徴は au の携帯電話ユーザなら
auone.jp のメールアドレスと紐付けることができ、携帯電話で
送受信したすべてのメールが自動的に mail.auone.jp
に蓄積できるという点である。

それは良いのだが、https://mail.auone.jp/ のように HTTPS を
使って接続しようとすると送られてくる証明書は mail.google.com
のものなのでホスト名が異なるという理由で警告が出る。

mail.google.com の証明書の subjectAltName に mail.auone.jp を
入れろという要求には無理があると思うので、このあたりはサーバと
クライアントが共に RFC2817かRFC4366に対応する必要があるんだろうなぁ。
RFC2817 - Upgrading to TLS Within HTTP/1.1
RFC4366 - Transport Layer Security (TLS) Extensions