A több tartományra érvényes (Multi-Domain vagy SAN) SSL tanúsítvány egyetlen tanúsítvánnyal több, egymástól független domaint vagy aldomaint véd. Egy tanúsítványban szerepelhet például a pelda.hu, a pelda.com és a masikceg.hu is, mindegyik a www változatával együtt.
Mit jelent a SAN?
A SAN (Subject Alternative Name) a tanúsítvány azon mezője, amely felsorolja, mely domain nevekre érvényes. A böngészők ma már kizárólag ezt a mezőt vizsgálják, ezért valójában minden tanúsítványnak van SAN mezője: egy egydomaines tanúsítványban is ott szerepel a pelda.hu és a www.pelda.hu. A „SAN tanúsítvány” elnevezés arra utal, hogy ebben a mezőben több különböző domain is szerepelhet.
Mikor érdemes választani?
- Több domain egy weboldalon: ha ugyanaz az oldal több végződésen is elérhető (
pelda.hu,pelda.eu,pelda.com). - Több kisebb weboldal egy szerveren: ha néhány saját domaint egy tanúsítvánnyal szeretne kezelni.
- Levelezőszerverek: egy levelezőszerver gyakran több néven is elérhető (például
mail.pelda.hu,autodiscover.pelda.hu), ezekre egy tanúsítvány elegendő. - Ismert, kevés aldomain: ha csak néhány, előre ismert aldomaint kell védeni, egy SAN tanúsítvány is megoldás lehet a Wildcard helyett.
SAN vagy Wildcard?
| SAN (Multi-Domain) | Wildcard | |
|---|---|---|
| Mit véd? | a felsorolt, különböző domaineket és aldomaineket | egy domain összes, egy szinttel lejjebb lévő aldomainjét |
| Különböző domainek | igen | nem |
| Új aldomain | újrakiállítás kell | automatikusan érvényes |
| Láthatóság | minden név nyilvánosan szerepel a tanúsítványban | csak a *.pelda.hu szerepel |
Ha sok, előre nem ismert aldomainre van szüksége, a Wildcard SSL tanúsítvány a jobb választás.
Mire figyeljen?
- Minden domaint igazolni kell. A tanúsítványkiadó a tanúsítványban szereplő összes domain feletti rendelkezést ellenőrzi, és ezt minden újrakiállításkor újra meg kell tenni. Ha egy domain validációja elakad, az egész tanúsítvány kiállítása késik. A domain-validáció módjairól külön cikk ír.
- A lista módosításához újrakiállítás kell. Ha új domaint venne fel, vagy egyet eltávolítana, a tanúsítványt az új listával újra ki kell állítani.
- A nevek nyilvánosak. A tanúsítványban szereplő összes domain bárki számára látható, a tanúsítványokat pedig a nyilvános Certificate Transparency naplók is rögzítik. Ha nem szeretné, hogy két domainjéről kiderüljön, hogy összetartoznak, használjon külön tanúsítványokat.
- Közös kulcs. Minden domain ugyanazt a privát kulcsot használja. Ha a kulcs kiszivárog, az összes domain érintett, és a tanúsítványt minden szerveren cserélni kell.
- Közös lejárat. Az összes domain tanúsítványa egyszerre jár le és egyszerre újul meg, ami kényelmes, de egy elmaradt újrakiállítás az összes domaint érinti.
Multi-Domain SSL az aWh-nál
Multi-Domain SSL tanúsítványunk egy fő domaint és további két domaint véd, mindegyiket www előtaggal és anélkül is. A kiállítás domain-validációval általában percek alatt megtörténik. Ha csak egy domaint védene, a Domain SSL, ha az ingyenes megoldás is elég, a tárhelycsomagokhoz járó Let’s Encrypt tanúsítvány is megfelelő, amely szintén több nevet tartalmazhat.