Мультидоменные SSL-сертификаты

Мультидоменный SSL-сертификат защищает несколько различных доменных имён в рамках одного сертификата, не требуя отдельного сертификата для каждого домена. Основной домен указывается в поле Common Name; каждое дополнительное имя хоста перечисляется в поле Subject Alternative Name (SAN).

Один сертификат может охватывать example.com, example.net, shop.example.org и mail.example.io в рамках одного выпуска, с одним закрытым ключом, одним продлением и одной установкой на любом количестве серверов, на которых размещены эти имена хостов.

Мультидоменные продукты SSL Dragon по умолчанию включают 3 домена (1 Common Name плюс 2 SAN) и масштабируются до 250 SAN в зависимости от CA и уровня продукта.

Три названия существуют потому, что три отрасли обозначили один и тот же продукт с разных точек зрения.

• «SAN-сертификат» происходит от самого поля Subject Alternative Name — названия, которое инженеры приняли после того, как механизм был определён в спецификации X.509.
• «UCC-сертификат» — Unified Communications Certificate — это название, которое продвигала Microsoft, когда мультидоменные сертификаты стали стандартным решением для требований к именам хостов Exchange, Office Communications Server и Lync; этот термин закрепился для гибридных развёртываний Office 365.
• «Мультидоменный SSL-сертификат» — это понятное обозначение, которое приняли реселлеры, чтобы покупатели могли найти продукт, не зная технических или специфических для Microsoft терминов.

Покупатель, сравнивающий SAN-сертификат с UCC-сертификатом и мультидоменным SSL, сравнивает три этикетки на одной полке. CA иногда по-разному брендируют отдельные продукты (PositiveSSL Multi-Domain у Sectigo, Secure Site Multi-Domain у DigiCert), поэтому при покупке стоит проверять все три поисковых запроса.

Мультидоменные SSL-сертификаты доступны на всех трёх уровнях проверки, при этом стойкость шифрования одинакова для всех: 256-битное шифрование сессии, 2048-битные ключи подписи RSA, поддержка ECC. Уровень проверки определяет, что CA проверяет в отношении покупателя, а не то, как защищается трафик.

• Domain Validation (DV): выпускается примерно за 5 минут после проверки контроля над доменом. Подходит для блогов, личных проектов, внутренних инструментов и тестовых сред.
• Organization Validation (OV): выпускается за 1-3 рабочих дня после проверки компании. Сертификат отображает данные организации, что соответствует требованиям PCI DSS для платёжных сред.
• Extended Validation (EV): выпускается за 1-5 рабочих дней после наиболее строгой процедуры проверки. Типичная область применения — корпоративный сектор, электронная коммерция и регулируемые отрасли.

Три связанных продукта решают три разные задачи по охвату:

• Мультидоменный охватывает несколько основных доменов в одном сертификате, например example.com, example.net и shop.example.org. Выбирайте мультидоменный вариант, когда имена хостов не имеют общего родительского домена.
• Wildcard охватывает один основной домен плюс все поддомены первого уровня: *.example.com защищает mail.example.com, shop.example.com и любой другой поддомен одного уровня. Выбирайте wildcard SSL-сертификаты, когда у вас один домен с множеством поддоменов.
• Мультидоменный wildcard объединяет оба варианта: несколько основных доменов плюс поддомены первого уровня каждого из них в одном сертификате. Выбирайте мультидоменные wildcard SSL-сертификаты, когда среда сочетает оба случая.

Для более детального сравнения SAN и wildcard ознакомьтесь с нашим руководством сравнение SAN и wildcard-сертификатов.

Максимальный срок действия SSL/TLS-сертификата сократится до 200 дней с 15 марта 2026 года в соответствии с Ballot SC-081v3 CA/Browser Forum. Это первый шаг поэтапного сокращения: 100 дней в марте 2027 года и 47 дней в марте 2029 года.

Для покупателей мультидоменных сертификатов каждое сокращение одновременно сжимает цикл перевыпуска для всех SAN в сертификате, превращая продление из ежегодного пункта в календаре в регулярный операционный процесс.

Автоматизация ACME для SSL-сертификатов является стандартным отраслевым решением: ACME-клиенты выполняют продление, генерацию CSR и установку без ручных действий, что становится разницей между бесперебойной работой и пропуском окна перевыпуска после вступления в силу более коротких сроков. Многолетние подписки от SSL Dragon фиксируют сегодняшние цены на весь срок и автоматически ставят в очередь перевыпуск на каждой границе срока действия.