Да, если присутствует расширение SAN (альтернативного имени субъекта ), браузеры больше не будут смотреть на CN. Это указано в RFC 2818, разд. 3.1 , Chrome начал применять это около двух лет назад (Chrome 58 ), Firefox сделал то же самое для публично -выпущенных сертификатов около трех лет назад (Firefox 48 ). Я не знаю, есть ли в Firefox исключения для частных ЦС. (Хорошая работа по устранению этой проблемы, кстати!)
В любом случае вам придется повторно -выпустить сертификаты со всеми именами, которые вы хотите использовать в SubjectAltNames.
Я попробовал некоторые подсказки, которые нашел в Интернете:
Рекомендуется монтировать NTFS с опцией:big_writes
. Я могу признать, что это действительно может снизить нагрузку на процессор с 40% до 5 -7%. Но главный вопрос, почему показанная ранее команда dd
имеет пропускную способность менее 40 МБ/с, остается открытым.
Следующей подсказкой было использование двух независимых процессов одновременно для копирования источника в первую цель и того же источника во вторую цель, что-то вроде:
# (cp /servermount/path/file.img /localmount/target1/)&
# (cp /servermount/path/file.img /localmount/target2/)&
Это может быть отправлено с двух консолей или с одной с использованием фоновых процессов.
Я был удивлен, что постоянная скорость сети была выше 110 МБ/с, а запись на оба диска была почти синхронной на скорости более 170 МБ/с с рабочим циклом около 50 -70%.
Что ж, я нашел решение. Это может быть хорошей особенностью, что ОС имеет такое хорошее управление дисковым буфером, чтобы иметь возможность «творчески думать за нас», но, с другой стороны, я не могу понять поведение ОС, которое находится в прямом противоречии с разумными ожиданиями. Даже если та же самая команда dd
, полученная с физического диска, работает отлично.
Надеюсь, меня больше не накажут за молчаливое выражение своего мнения.