Мультидоменный SSL-сертификат: до 250 хостов в одном файле

Мультидоменный сертификат CloudHosting вмещает до 250 хостов, этого достаточно даже для крупных портфелей брендов и разветвлённой сервисной инфраструктуры. Базовая цена уже включает основной хост и ещё 2 SAN, а у сертификатов GeoTrust и Thawte 4 SAN, то есть вы начинаете с 3 или 5 защищённых имён. Каждый следующий хост занимает одну позицию SAN, причём wildcard-запись тоже занимает только одну позицию, хотя закрывает множество поддоменов. Заполнять весь список при покупке не обязательно: начните с хостов, которые реально используете, а сертификат расширяйте по мере появления новых проектов. Если вы планируете конфигурацию, близкую к лимиту в 250 записей, напишите в поддержку заранее, мы поможем правильно структурировать заказ.

CloudHosting позволяет добавлять хосты в мультидоменный сертификат в любой момент его срока, и именно поэтому SAN удобен для растущих проектов. Вы заказываете дополнительный SAN, мы добавляем хост в сертификат, и новый домен проходит валидацию так же, как исходные. После проверки сертификат перевыпускается, и вы устанавливаете обновлённый файл на свои серверы. Старый сертификат продолжает работать, пока вы его не замените, поэтому для уже защищённых сайтов простоя нет. Дата окончания не сдвигается: добавленный хост действует оставшийся срок, и весь сертификат по-прежнему продлевается в одну дату. Заранее спланируйте шаг валидации: для нового домена понадобится доступ к DNS-записям или к почтовому ящику для подтверждающего письма.

У большинства мультидоменных сертификатов CloudHosting запись SAN может быть wildcard, например *.example.com, с ценой за запись на каждой карточке; исключение составляет EV-сертификат, потому что EV не может покрывать wildcard-имена. Одна такая запись закрывает все поддомены этого домена: shop.example.com, mail.example.com и любые имена, которые вы создадите позже, без изменения сертификата. Учтите, что wildcard действует на одном уровне поддоменов, а сам базовый домен технически является отдельным именем, поэтому список записей стоит планировать с учётом этого. Главная ценность в комбинации: в одном сертификате можно сочетать обычные хосты из разных доменов с wildcard-записями для тех доменов, где поддомены часто появляются и исчезают.

CloudHosting может выпустить один мультидоменный сертификат для доменов, зарегистрированных на разные компании или частных лиц, потому что удостоверяющий центр проверяет, что каждый домен прошёл валидацию, а подтверждает её тот, кто реально управляет доменом. Поэтому DV SAN-сертификаты удобны агентствам, разработчикам и IT-командам, которые обслуживают сайты многих клиентов и хотят один сертификат с одним продлением. Три честных нюанса: в момент валидации каждому владельцу домена придётся поучаствовать; все хосты используют общий закрытый ключ и общий файл, так что тот, кто устанавливает сертификат, может обслуживать любое имя из списка; а в OV- или EV-сертификате указана одна проверенная компания, что плохо подходит несвязанным клиентам. Если нужна строгая изоляция, чище взять отдельные сертификаты.

CloudHosting продаёт оба варианта, и правильный выбор зависит от вашего списка: SAN-сертификат покрывает до 250 имён на разных доменах, а обычный wildcard всегда закрывает только поддомены одного домена. Если в списке несколько разных доменов, например .com, .net и национальные домены для отдельных рынков, правильным инструментом будет SAN. Если всё живёт под одним доменом и вы регулярно создаёте новые поддомены, проще wildcard: новые поддомены защищаются автоматически. Многим реальным системам нужно и то и другое сразу: несколько отдельных доменов плюс часто меняющиеся поддомены под одним из них. В этом случае берите мультидоменный сертификат и добавьте wildcard SAN для самого активного домена. Перед заказом посчитайте хосты на ближайшие год или два.

Мультидоменные сертификаты Sectigo в CloudHosting начинаются от 19.91 EUR в год без НДС, это средняя цена за год на самом длинном сроке, и базовая цена уже включает основной хост плюс 2 SAN, то есть 3 хоста в сумме. Каждый дополнительный хост оплачивается по фиксированной цене за SAN на тот же срок, что и сам сертификат, она указана на каждой карточке, поэтому итог растёт предсказуемо. В каталоге указана полная стоимость за каждый срок, которая оплачивается один раз; многолетние сроки оформляются последовательными сертификатами с перевыпуском на каждом этапе по правилам CA/B Forum. По сравнению с отдельными сертификатами для каждого домена вы экономите и время на администрирование: следить нужно только за одной датой продления.

SAN расшифровывается как Subject Alternative Name: это поле SSL-сертификата, в котором перечислены все хосты, для которых он действителен, и в мультидоменных сертификатах CloudHosting это поле вмещает до 250 записей. При подключении браузер или почтовый клиент проверяет, есть ли запрошенное имя в этом списке, поэтому один сертификат может обслуживать много сайтов. UCC, сокращение от Unified Communications Certificate, это более старое название Microsoft для той же конструкции: термин появился в среде Exchange, где на одном сертификате нужны такие имена, как autodiscover и webmail. Поэтому, если документация Exchange или Zimbra требует UCC-сертификат, любой мультидоменный SAN-сертификат с этой страницы полностью закрывает это требование.

CloudHosting предлагает мультидоменные сертификаты всех трёх уровней: DV от Sectigo и GeoTrust, OV от GeoTrust, Thawte и DigiCert, EV от Sectigo. DV подтверждает только контроль над каждым хостом через DNS-запись или подтверждающее письмо, поэтому выпуск проходит быстро, а цены начинаются от 19.91 EUR в год; большинству сайтов, почтовых серверов и внутренних сервисов этого достаточно, потому что само шифрование одинаковое. OV и EV добавляют разовую проверку компании на весь сертификат: проверяются документы, и в сертификате появляется подтверждённое юридическое лицо, которое видят корпоративные и банковские клиенты. Учитывайте, что это занимает больше времени. Выбирайте OV или EV, когда клиенты или партнёры требуют подтверждения того, кто управляет сервисом.

CloudHosting держит все хосты мультидоменного сертификата на одной дате продления, и в оплаченном сроке от 1 до 5 лет каждый перевыпуск бесплатен. Поскольку публичный сертификат теперь действует не более 199 дней, длинный срок оформляется последовательными сертификатами: вы перевыпускаете сертификат в клиентской панели, которая показывает оставшиеся дни и сохраняет текущий список хостов, так что ни одно имя не выпадет случайно. Новый файл затем нужно поставить на каждый сервер, который обслуживает эти имена. Наш бесплатный агент chssl для Linux-серверов с nginx, Apache или Docker может сделать этот шаг за вас: он устанавливает каждый перевыпуск и перезагружает веб-сервер автоматически. Один файл и одна дата для всех имён это практическое преимущество перед множеством отдельных сертификатов.