Ein SSL-Zertifikat für mehrere Domains (Multi-Domain oder SAN) schützt mit einem einzigen Zertifikat mehrere voneinander unabhängige Domains oder Subdomains. Ein Zertifikat kann beispielsweise pelda.hu, pelda.com und masikceg.hu umfassen, jeweils einschließlich der www-Variante.

Was bedeutet SAN?

Das SAN-Feld (Subject Alternative Name) ist das Feld des Zertifikats, in dem aufgeführt ist, für welche Domainnamen es gültig ist. Browser prüfen heutzutage ausschließlich dieses Feld, weshalb praktisch jedes Zertifikat über ein SAN-Feld verfügt: Selbst in einem Ein-Domain-Zertifikat sind dort „pelda.hu“ und „www.pelda.hu“ aufgeführt. Die Bezeichnung „SAN-Zertifikat“ weist darauf hin, dass in diesem Feld mehrere verschiedene Domains aufgeführt sein können.

Wann sollten Sie sich dafür entscheiden?

• Mehrere Domains auf einer Website: Wenn dieselbe Website unter mehreren Domainendungen erreichbar ist (pelda.hu, pelda.eu, pelda.com).
• Mehrere kleinere Websites auf einem Server: Wenn Sie mehrere eigene Domains mit einem einzigen Zertifikat verwalten möchten.
• Mailserver: Ein Mailserver ist häufig unter mehreren Namen erreichbar (z. B. mail.pelda.hu, autodiscover.pelda.hu); hierfür reicht ein einziges Zertifikat aus.
• Bekannte, wenige Subdomains: Wenn nur wenige, im Voraus bekannte Subdomains geschützt werden müssen, kann auch ein SAN-Zertifikat anstelle eines Wildcard-Zertifikats eine Lösung darstellen.

SAN oder Wildcard?

	SAN (Multi-Domain)	Wildcard
Was schützt es?	die aufgeführten verschiedenen Domains und Subdomains	Alle Subdomains einer Domain, die eine Ebene tiefer liegen
Verschiedene Domains	Ja	nein
Neue Subdomain	Eine Neuausstellung ist erforderlich	gilt automatisch
Sichtbarkeit	Alle Namen sind im Zertifikat öffentlich aufgeführt	Es werden nur die Domains mit der Endung *.pelda.hu aufgeführt

Wenn Sie viele, im Voraus nicht bekannte Subdomains benötigen, ist das Wildcard-SSL-Zertifikat die bessere Wahl.

Worauf sollten Sie achten?

• Jede Domain muss validiert werden. Die Zertifizierungsstelle überprüft die Verfügungsgewalt über alle in dem Zertifikat aufgeführten Domains, und dieser Vorgang muss bei jeder Neuausstellung erneut durchgeführt werden. Sollte die Validierung einer Domain ins Stocken geraten, verzögert sich die Ausstellung des gesamten Zertifikats. Über die Methoden der Domain-Validierung wird in einem separaten Artikel berichtet.
• Um die Liste zu ändern, ist eine Neuausstellung erforderlich. Wenn Sie eine neue Domain hinzufügen oder eine entfernen möchten, muss das Zertifikat mit der neuen Liste neu ausgestellt werden.
• Die Namen sind öffentlich einsehbar. Alle im Zertifikat aufgeführten Domains sind für jedermann sichtbar, und die Zertifikate werden zudem in den öffentlichen Certificate-Transparency-Protokollen erfasst. Wenn Sie nicht möchten, dass erkennbar wird, dass Ihre beiden Domains zusammengehören, verwenden Sie bitte separate Zertifikate.
• Gemeinsamer Schlüssel. Alle Domains verwenden denselben privaten Schlüssel. Sollte der Schlüssel bekannt werden, sind alle Domains betroffen, und das Zertifikat muss auf allen Servern ausgetauscht werden.
• Gemeinsames Ablaufdatum. Die Zertifikate aller Domains laufen gleichzeitig ab und werden gleichzeitig erneuert, was zwar praktisch ist, jedoch wirkt sich eine versäumte Erneuerung auf alle Domains aus.

Multi-Domain-SSL bei aWh

Unser Multi-Domain-SSL-Zertifikat schützt eine Hauptdomain sowie zwei weitere Domains, jeweils sowohl mit als auch ohne das Präfix „www“. Die Ausstellung erfolgt in der Regel innerhalb weniger Minuten mittels Domain-Validierung. Wenn Sie nur eine Domain schützen möchten, empfiehlt sich das Domain-SSL; sollte die kostenlose Lösung ausreichen, ist auch das zu den Hosting-Paketen gehörende Let’s Encrypt-Zertifikat geeignet, das ebenfalls mehrere Namen umfassen kann.