کلاینت‌های امروزی نام میزبان را فقط با فهرست SAN (نام DNS و آدرس IP) تطبیق می‌دهند. فیلد Common Name تنها کافی نیست؛ مثلاً Go چنین گواهی‌ای را رد می‌کند.