شهادات SSL متعددة النطاقات، المعروفة أيضاً بشهادات SAN وشهادات UCC، تؤمّن ما يصل إلى 250 نطاقاً بشهادة واحدة. الأسماء الثلاثة تصف المنتج ذاته: شهادة SSL/TLS واحدة تُدرج عدة أسماء مضيفة في حقل Subject Alternative Name وتُشفّر حركة المرور لكل منها. يوفّر SSL Dragon شهادات متعددة النطاقات من Sectigo وDigiCert وGeoTrust وGoGetSSL وComodo، بمستويات التحقق DV وOV وEV، تبدأ من 21.66 دولاراً في السنة لـ 3 نطاقات مع إعادة إصدار مجانية خلال فترة الصلاحية.
ما هي شهادة SSL متعددة النطاقات؟
تؤمّن شهادة SSL متعددة النطاقات عدة أسماء نطاقات مختلفة بشهادة واحدة بدلاً من الحاجة إلى شهادة منفصلة لكل نطاق. يُدرج النطاق الرئيسي في حقل Common Name، بينما يُدرج كل اسم مضيف إضافي في حقل Subject Alternative Name (SAN).
يمكن لشهادة واحدة أن تغطي example.com وexample.net وshop.example.org وmail.example.io في إصدار واحد، بمفتاح خاص واحد، وتجديد واحد، وتثبيت واحد عبر أي عدد من الخوادم التي تستضيف تلك الأسماء.
تشمل منتجات SSL Dragon متعددة النطاقات 3 نطاقات افتراضياً (Common Name واحد بالإضافة إلى SAN اثنين)، وتتوسّع لتصل إلى 250 SAN بحسب جهة الإصدار CA ومستوى المنتج.
Multi-Domain وSAN وUCC: شهادة واحدة بثلاثة أسماء
توجد ثلاثة أسماء لأن ثلاث صناعات وصفت المنتج ذاته من زوايا مختلفة.
- “شهادة SAN” مشتقّة من حقل Subject Alternative Name ذاته، وهو الاسم الذي اعتمده المهندسون بعد تعريف الآلية في مواصفة X.509.
- “شهادة UCC” – Unified Communications Certificate – هو الاسم الذي روّجت له Microsoft حين أصبحت شهادات متعددة النطاقات الحل المعياري لمتطلبات أسماء المضيفين في Exchange وOffice Communications Server وLync؛ وقد ظلّ هذا المسمّى سائداً في عمليات النشر الهجينة لـ Office 365.
- “شهادة SSL متعددة النطاقات” هو المسمّى البسيط الذي اعتمده الموزّعون ليتمكّن المشترون من العثور على المنتج دون الحاجة إلى معرفة المصطلحات التقنية أو المصطلحات الخاصة بـ Microsoft.
المشتري الذي يقارن شهادة SAN بشهادة UCC بشهادة SSL متعددة النطاقات يقارن في الواقع ثلاثة مسمّيات لمنتج واحد على الرف ذاته. قد تُطلق جهات الإصدار CA أسماء مختلفة على منتجاتها الفردية أحياناً (مثل PositiveSSL Multi-Domain من Sectigo، وSecure Site Multi-Domain من DigiCert)، لذا يُنصح بالبحث بالمصطلحات الثلاثة عند التسوّق.
مستويات التحقق: شهادات SSL متعددة النطاقات DV وOV وEV
تتوفّر شهادات SSL متعددة النطاقات بجميع مستويات التحقق الثلاثة، وقوة التشفير متطابقة في جميعها: تشفير جلسة 256-بت، ومفاتيح توقيع RSA بحجم 2048-بت، مع دعم ECC. يُغيّر مستوى التحقق ما تتحقق منه جهة الإصدار CA بشأن المشتري، لا طريقة تأمين حركة المرور.
- التحقق من النطاق (DV): يُصدر في نحو 5 دقائق بعد التحقق من السيطرة على النطاق. مناسب للمدوّنات والمشاريع الشخصية والأدوات الداخلية وبيئات الاختبار.
- التحقق من المؤسسة (OV): يُصدر في غضون 1-3 أيام عمل بعد التحقق من بيانات الشركة. تعرض الشهادة تفاصيل الشركة، مما يتوافق مع متطلبات PCI DSS لبيئات الدفع.
- التحقق الموسّع (EV): يُصدر في غضون 1-5 أيام عمل بعد أصرم عملية تحقق. الاستخدام النموذجي هو المؤسسات الكبرى والتجارة الإلكترونية والقطاعات الخاضعة للتنظيم.
Multi-Domain مقابل Wildcard مقابل Multi-Domain Wildcard
ثلاثة منتجات مترابطة تحلّ ثلاث مشكلات تغطية مختلفة:
- متعدد النطاقات (Multi-domain) يغطي عدة نطاقات رئيسية بشهادة واحدة، مثل example.com وexample.net وshop.example.org. اختر متعدد النطاقات عندما لا تشترك أسماء المضيفين في نطاق أصلي واحد.
- Wildcard يغطي نطاقاً رئيسياً واحداً بالإضافة إلى كل النطاقات الفرعية على مستوى واحد: *.example.com يؤمّن mail.example.com وshop.example.com وأي نطاق فرعي أحادي المستوى آخر. اختر شهادات SSL Wildcard عندما يكون لديك نطاق واحد مع نطاقات فرعية كثيرة.
- Multi-domain wildcard يجمع الاثنين: عدة نطاقات رئيسية بالإضافة إلى النطاقات الفرعية من المستوى الأول لكل منها في شهادة واحدة. اختر شهادات SSL متعددة النطاقات Wildcard عندما تجمع البيئة بين النوعين.
للمقارنة المعمّقة بين SAN وWildcard، راجع دليلنا مقارنة شهادات SAN وWildcard بالتفصيل.
مدة صلاحية الشهادة والأتمتة
انخفض الحد الأقصى لصلاحية شهادات SSL/TLS إلى 200 يوم اعتباراً من 15 مارس 2026، وفق قرار CA/Browser Forum Ballot SC-081v3. وهذه هي الخطوة الأولى في تخفيض تدريجي: 100 يوم في مارس 2027، و47 يوماً في مارس 2029.
بالنسبة لمشتري الشهادات متعددة النطاقات، يُقلّص كل تخفيض دورة إعادة الإصدار عبر جميع SAN في الشهادة دفعة واحدة، مما يحوّل التجديد من موعد سنوي في التقويم إلى عملية تشغيلية متكررة.
أتمتة ACME لشهادات SSL هي الحل المعياري في الصناعة: تتولّى عملاء ACME التجديد وإنشاء CSR والتثبيت دون خطوات يدوية، وهو ما يصبح الفارق بين البقاء متصلاً بالإنترنت وتفويت نافذة إعادة الإصدار بمجرد دخول الحدود الزمنية الأقصر حيّز التنفيذ. تُثبّت الاشتراكات متعددة السنوات من SSL Dragon أسعار اليوم طوال المدة الكاملة وتُجدوِل إعادة الإصدار التلقائية عند كل حدّ صلاحية.
الأسئلة المتداولة
حتى 250 SAN عبر كتالوج SSL Dragon. تتضمن معظم المنتجات 3 نطاقات بشكل افتراضي (اسم شائع واحد بالإضافة إلى 2 SAN) وتسمح بإضافة المزيد عند الدفع أو إعادة الإصدار.
نسخ الرابط
لا توجد فروقات. كلا الاسمين يصفان نفس المنتج. “SAN” يشير إلى حقل Subject Alternative Name الذي يحتفظ بأسماء المضيفين الإضافية، لذا فهو المصطلح الذي ستراه في نماذج CSR وتكوين الخادم. “Multi-domain SSL” هو التسمية الموجهة للمشترين.
نسخ الرابط
نعم. تدعم معظم شهادات متعددة النطاقات إعادة إصدار مجانية خلال فترة الصلاحية، لذا يمكن إضافة أو إزالة SANs حسب الحاجة.
نسخ الرابط
نعم. Exchange هي حالة الاستخدام الأصلية لـ UCC، والشهادة نفسها تغطي إعدادات Office 365 الهجينة. يتم وضع Common Name واسم المضيف autodiscover كـ SANs.
نسخ الرابط
نعم. يبدأ السعر من $21.66/سنة لـ 3 نطاقات، وهو أقل من ثمن ثلاث شهادات منفصلة لنطاق واحد.
نسخ الرابط
لا تعرف ما تحتاجه؟
استخدم SSL Wizard لتحديد خياراتك، وسنساعدك في العثور على شهادة SSL المناسبة.
لا تعرف ما تحتاجه؟
عملاؤنا وشخصياتنا الرئيسية
التصنيف 4.8 من 5 من 5 من 1236 الزبائن
Great selection of certificates with a clear definition of properties for each certificate makes it easy to choose the right one.
Easier and cheaper than going directly and ordering via the vendor, thank you for the information and the simple shopping experience.
Excellent customer service when I ordered the wrong cert! The support team then helped me get the correct cert and refunded me on the incorrect cert I bought! Very fast and a happy customer.