Мультидоменный SSL-сертификат: до 250 хостов в одном файле

В один сертификат можно включить до 250 записей SAN, этого достаточно даже для крупных портфелей брендов и разветвлённой сервисной инфраструктуры. У сертификата всегда есть основной хост, а базовая цена уже включает ещё 2 SAN, то есть вы начинаете с 3 защищённых хостов. Каждый следующий хост занимает одну позицию SAN, причём wildcard-запись тоже занимает только одну позицию, хотя закрывает множество поддоменов. Заполнять весь список при покупке не обязательно: начните с хостов, которые реально используете, а сертификат расширяйте по мере появления новых проектов. Если вы планируете конфигурацию, близкую к лимиту в 250 записей, напишите в поддержку заранее, мы поможем правильно структурировать заказ.

Да, именно поэтому SAN-сертификат удобен для растущих проектов. Вы заказываете дополнительный SAN, мы добавляем хост в сертификат, и новый домен проходит валидацию так же, как исходные. После проверки сертификат перевыпускается, и вы устанавливаете обновлённый файл на свои серверы. Старый сертификат продолжает работать, пока вы его не замените, поэтому для уже защищённых сайтов простоя нет. Дата окончания не сдвигается: добавленный хост просто действует оставшийся срок, и весь сертификат по-прежнему продлевается в одну дату. Заранее спланируйте шаг валидации: для нового домена понадобится доступ к DNS-записям или к почтовому ящику для подтверждающего письма.

Да, на сертификатах, которые это поддерживают, запись SAN может быть wildcard, например *.example.com. Одна такая запись закрывает все поддомены этого домена: shop.example.com, mail.example.com и любые имена, которые вы создадите позже, без изменения сертификата. Учтите, что wildcard действует на одном уровне поддоменов, а сам базовый домен технически является отдельным именем, поэтому список записей стоит планировать с учётом этого. Главная ценность в комбинации: внутри одного мультидоменного сертификата можно сочетать обычные хосты из разных доменов с wildcard-записями для тех доменов, где поддомены часто появляются и исчезают. У wildcard SAN своя фиксированная цена, она указана в таблице дополнительных SAN на этой странице.

Нет. Удостоверяющий центр проверяет, что каждый домен прошёл валидацию, и подтверждает её тот, кто реально управляет доменом, при этом регистранты могут быть совершенно разными компаниями или частными лицами. Поэтому SAN-сертификаты удобны агентствам, разработчикам и IT-командам, которые обслуживают сайты многих клиентов и хотят один сертификат с одним продлением. Два честных нюанса: в момент валидации каждому владельцу домена придётся поучаствовать, а все хосты используют общий приватный ключ и общий файл, так что тот, кто устанавливает сертификат, может обслуживать любое имя из списка. Если клиентам нужна строгая изоляция друг от друга, чище взять отдельные сертификаты; если сомневаетесь, напишите в поддержку.

Отталкивайтесь от того, что именно нужно защитить. Если в списке несколько разных доменов, например .com, .net и национальные домены для отдельных рынков, правильным инструментом будет SAN-сертификат, потому что обычный wildcard всегда закрывает только один домен. Если всё живёт под одним доменом и вы регулярно создаёте новые поддомены, проще wildcard: новые поддомены защищаются автоматически. Многим реальным системам нужно и то и другое сразу: несколько отдельных доменов плюс часто меняющиеся поддомены под одним из них. В этом случае берите мультидоменный сертификат и добавьте wildcard SAN для самого активного домена. Перед заказом посчитайте хосты, которые понадобятся в ближайшие год или два: обычно после этого выбор очевиден.

Мультидоменные сертификаты Sectigo в CloudHosting начинаются от 19.16 EUR в год, и базовая цена уже включает основной хост плюс 2 SAN, то есть 3 хоста в сумме. Каждый дополнительный хост оплачивается по фиксированной цене за SAN на тот же срок, что и сам сертификат, поэтому итог растёт линейно и без сюрпризов. В таблице на этой странице указана полная стоимость за каждый срок, а многолетние сроки оформляются последовательными сертификатами с перевыпуском на каждом этапе по правилам CA/B Forum, при этом вы оплачиваете весь выбранный период сразу. По сравнению с покупкой отдельных сертификатов для каждого домена вы экономите и время на администрирование: следить нужно только за одной датой продления.

SAN расшифровывается как Subject Alternative Name: это поле внутри SSL-сертификата, в котором перечислены все хосты, для которых сертификат действителен. При подключении браузер или почтовый клиент проверяет, есть ли запрошенное имя в этом списке, поэтому один сертификат может обслуживать много сайтов. В наших мультидоменных сертификатах Sectigo список вмещает до 250 записей. UCC, сокращение от Unified Communications Certificate, это более старое название Microsoft для той же конструкции: термин появился в среде Exchange, где на одном сертификате нужны такие имена, как autodiscover и webmail. Поэтому, если документация Exchange или Zimbra требует UCC-сертификат, любой мультидоменный SAN-сертификат с этой страницы полностью закрывает это требование.

DV, то есть валидация домена, подтверждает только контроль над каждым хостом через DNS-запись или подтверждающее письмо, поэтому выпуск проходит быстро, а цены начинаются от 19.16 EUR в год. Большинству сайтов, почтовых серверов и внутренних сервисов этого уровня достаточно, потому что само шифрование в обоих случаях одинаковое. EV, расширенная валидация, добавляет разовую проверку компании на весь сертификат: проверяются документы, и в сертификате появляется подтверждённое юридическое лицо, которое видят корпоративные и банковские клиенты. Учитывайте, что процесс EV занимает больше времени, поскольку проводится реальная проверка организации. Выбирайте EV, когда клиенты или партнёры требуют подтверждения того, кто управляет сервисом; в остальных случаях DV проще и быстрее.