Potrdilo SSL, veljavno za več domen (Multi-Domain ali SAN), z enim potrdilom zaščiti več med seboj neodvisnih domen ali poddomen. V enem potrdilu so lahko na primer pelda.hu, pelda.com in masikceg.hu, vsaka skupaj s svojo različico www.

Kaj pomeni SAN?

SAN (Subject Alternative Name) je polje potrdila, ki navaja, za katera imena domen velja. Brskalniki danes preverjajo izključno to polje, zato ima pravzaprav vsako potrdilo polje SAN: tudi v potrdilu za eno domeno sta navedena pelda.hu in www.pelda.hu. Ime „potrdilo SAN” nakazuje, da je v tem polju lahko več različnih domen.

Kdaj ga je smiselno izbrati?

• Več domen na eni spletni strani: če je ista stran dosegljiva pod več končnicami (pelda.hu, pelda.eu, pelda.com).
• Več manjših spletnih strani na enem strežniku: če želiš nekaj lastnih domen upravljati z enim potrdilom.
• Poštni strežniki: poštni strežnik je pogosto dosegljiv pod več imeni (na primer mail.pelda.hu, autodiscover.pelda.hu), zanje zadošča eno potrdilo.
• Znanih, malo poddomen: če je treba zaščititi le nekaj vnaprej znanih poddomen, je lahko namesto Wildcard rešitev tudi potrdilo SAN.

SAN ali Wildcard?

	SAN (Multi-Domain)	Wildcard
Kaj ščiti?	navedene, različne domene in poddomene	vse poddomene domene eno raven nižje
Različne domene	da	ne
Nova poddomena	potrebna je ponovna izdaja	velja samodejno
Vidnost	vsa imena so javno navedena v potrdilu	naveden je le *.pelda.hu

Če potrebuješ veliko vnaprej neznanih poddomen, je potrdilo SSL Wildcard boljša izbira.

Na kaj paziti?

• Vsako domeno je treba dokazati. Izdajatelj potrdil preveri razpolaganje z vsemi domenami v potrdilu, kar je treba ponoviti ob vsaki ponovni izdaji. Če se preverjanje ene domene zatakne, se izdaja celotnega potrdila zamuja. O načinih preverjanja domene piše ločen članek.
• Za spremembo seznama je potrebna ponovna izdaja. Če bi dodal novo domeno ali eno odstranil, je treba potrdilo z novim seznamom znova izdati.
• Imena so javna. Vse domene v potrdilu so vidne vsakomur, potrdila pa beležijo tudi javni dnevniki Certificate Transparency. Če ne želiš, da se razkrije, da tvoji domeni spadata skupaj, uporabi ločena potrdila.
• Skupni ključ. Vse domene uporabljajo isti zasebni ključ. Če ključ uide, so prizadete vse domene in potrdilo je treba zamenjati na vseh strežnikih.
• Skupni potek. Potrdilo vseh domen poteče hkrati in se hkrati podaljša, kar je udobno, a zamujena ponovna izdaja zadene vse domene.

Multi-Domain SSL pri aWh

Naše potrdilo Multi-Domain SSL zaščiti eno glavno domeno in še dve domeni, vsako s predpono www in brez nje. Izdaja s preverjanjem domene običajno poteka v nekaj minutah. Če bi zaščitil le eno domeno, je primeren Domain SSL, če zadošča tudi brezplačna rešitev, pa potrdilo Let’s Encrypt, ki je vključeno v pakete gostovanja in prav tako lahko vsebuje več imen.