hero-faq-1

Häufig gestellte Fragen

Funktioniert ein Multi-Domain-Zertifikat für Microsoft Exchange?

Yes. Exchange is the original UCC use case, and the same certificate covers Office 365 hybrid setups. The Common Name and autodiscover hostname go on as SANs.

Link kopieren

Kann ich Domains nach der Ausstellung des Zertifikats hinzufügen oder entfernen?

Yes. Most multi-domain certificates support free reissuance during the validity period, so SANs can be added or removed as needed.

Link kopieren

Was ist der Unterschied zwischen einem Multi-Domain SSL und einem SAN SSL Zertifikat?

None. Both names describe the same product. „SAN“ refers to the Subject Alternative Name field that holds the additional hostnames, so it’s the term you’ll see in CSR forms and server configuration. „Multi-domain SSL“ is the buyer-facing label.

Link kopieren

Wie viele Domains kann ein Multi-Domain SSL-Zertifikat sichern?

Up to 250 SANs across SSL Dragon’s catalog. Most products include 3 domains by default (1 Common Name plus 2 SANs) and allow adding more at checkout or reissuance.

Link kopieren

Wie generiere ich einen CSR für ein Multi-Domain-Wildcard-Zertifikat?

Verwenden Sie unser kostenloses CSR Generator Tool oder generieren Sie es auf Ihrem Server mit OpenSSL. Der Common Name (CN) muss eine Non-Wildcard-Domain sein; listen Sie alle Wildcard-Einträge (*.domain.com) stattdessen im SAN-Feld auf, niemals im CN.

Link kopieren

Was passiert mit meinem Zertifikat, wenn die 47-Tage-Gültigkeitsdauer-Regel 2029 vollständig in Kraft tritt?

Bestehende Zertifikate bleiben bis zu ihrem ausgestellten Ablaufdatum gültig. Neue Zertifikate, die nach jedem Phasenstichtag ausgestellt werden, müssen die neue Obergrenze einhalten: 200 Tage jetzt, 100 Tage ab März 2027, 47 Tage ab März 2029. Bei 47 Tagen wird Automatisierung zu einer praktischen Anforderung; siehe unsere ACME-Seite für Setupanleitung.

Link kopieren

Kann ich ein Multi-Domain-Wildcard-Zertifikat auf mehreren Servern installieren?

Ja. Jedes Produkt auf dieser Seite beinhaltet unbegrenzte Server-Lizenzierung. Beachten Sie, dass sich „unbegrenzt“ auf das Recht zur Installation bezieht, nicht auf Best Practices für Sicherheit. Die Verteilung desselben privaten Schlüssels auf mehrere Server erhöht den Schadensumfang, falls ein Server kompromittiert wird. Verwenden Sie Private-Key-Rotationsrichtlinien, die für Ihre Bereitstellungsgröße geeignet sind.

Link kopieren

Warum gibt es keine EV Multi-Domain Wildcard Option?

Im obigen Validierungsabschnitt behandelt. Kurzversion: Die Baseline Requirements des CA/Browser Forum verbieten Wildcard-SAN-Einträge auf Extended Validation-Zertifikaten. Dies ist branchenüblich und keine Einschränkung von SSL Dragon. Käufer, die EV-Identität auf einem bestimmten Hostname benötigen, führen normalerweise zwei Zertifikate parallel aus — ein EV-Einzeldomänen-Zertifikat auf dem Flagship-Hostname und das Multi-Domain-Wildcard-Zertifikat für den Rest des Portfolios.

Link kopieren

Was ist der Unterschied zwischen einem Multi-Domain-Wildcard und einem UCC-Zertifikat?

Funktional gesehen keine, in den meisten Fällen. UCC (Unified Communications Certificate) ist die ältere Bezeichnung, die in Microsoft Exchange und Communications Server-Kontexten verwendet wird. Ein Multi-Domain-Wildcard-Zertifikat funktioniert wie ein UCC und unterstützt die gleiche FQDN-Flexibilität, die Exchange für seine Autodiscover-, Mail- und Webmail-Hostnamen benötigt.

Link kopieren

Kann ich Domains nach der Ausstellung des Zertifikats hinzufügen oder entfernen?

Ja, kostenlos und unbegrenzt durch Neuausstellung. Das Ablaufdatum bleibt gleich; eine Neuausstellung verlängert die Gültigkeit nicht. Bei DV müssen Sie nur die Kontrolle über neu hinzugefügte Domains nachweisen; bei OV kann die Organisationsvalidierung normalerweise während der Gültigkeitsdauer des Zertifikats wiederverwendet werden, sodass Neuausstellungen nach der ersten schneller abgeschlossen werden.

Link kopieren