Предмет не рассматривается в сертификате с SAN

У меня есть сертификат с темой "server01.department.company.com" и двумя альтернативными именами "app1" и "app2". Когда я подключаюсь с app1 или app2 к серверу, все в порядке. Но когда я соединяюсь с реальным именем сервера (субъекта), браузеры говорят мне, что сертификат недействителен. Я посмотрел в некоторых сертификатах Digicert, и они также упоминают эту тему в списке SAN. Мне кажется, что эта тема больше не проверяется браузерами, как только появляется SAN. Я читал сейчас RFC 5280, но не смог найти ничего, что подтвердило бы это.

Может ли кто-нибудь дать мне больше информации, если мои предположения верны и почему это так?