12.2. 主机名验证策略

您可以使用 tls-hostname-verifier 属性重新定义 TLS 连接验证主机名的方式。

DEFAULT （默认）允许子域名称中的通配符（如以前foo.com）匹配具有相同级别（如 a.foo.com，但不是 a.b.foo.com）的名称 - 基于 https://publicsuffix.org/list/的公共后缀的规则和排除
ANY 表示没有验证主机名。
WILDCARD （已弃用）允许子域名称中的通配符（如foo.com）匹配任何内容，包括多个级别（如 a.b.foo.com）。改为使用 DEFAULT。
STRICT （已弃用）允许子域名称中的通配符（例如，3.foo.com）匹配具有相同级别（如 a.foo.com，而不是 a.b.foo.com）的名称，有些有限排除。改为使用 DEFAULT。
请注意，此设置不适用于需要严格的主机名检查的 LDAP 安全连接。