多域名 SSL 证书

多域名SSL证书可在单张证书上保护多个不同的域名，无需为每个域名单独申请证书。主域名填写在Common Name字段中，其他每个主机名则列在Subject Alternative Name (SAN)字段中。

一张证书可在一次签发中同时覆盖example.com、example.net、shop.example.org和mail.example.io，使用同一个私钥、同一次续期，并可安装在托管这些主机名的任意数量的服务器上。

SSL Dragon的多域名产品默认包含3个域名（1个Common Name加2个SAN），根据CA和产品级别不同，最多可扩展至250个SAN。

之所以存在三种名称，是因为三个行业从不同角度为同一产品命名。

• “SAN证书“源自Subject Alternative Name字段本身，这是工程师在X.509规范中定义该机制后所采用的名称。
• “UCC证书“即统一通信证书（Unified Communications Certificate），是Microsoft在多域名证书成为Exchange、Office Communications Server和Lync主机名需求标准解决方案时所推广的名称；该标签在Office 365混合部署中沿用至今。
• “多域名SSL证书“是经销商采用的通俗英文标签，方便买家无需了解技术术语或Microsoft专用术语即可找到该产品。

购买者在比较SAN证书、UCC证书和多域名SSL时，实际上是在比较同一货架上的三个标签。各CA偶尔会对具体产品采用不同的品牌命名（如Sectigo的PositiveSSL Multi-Domain、DigiCert的Secure Site Multi-Domain），因此在选购时建议同时使用这三个搜索词进行查询。

多域名SSL证书提供全部三种验证级别，各级别的加密强度完全相同：256位会话加密、2048位RSA签名密钥，并支持ECC。验证级别决定CA对购买方的审核内容，而非流量的加密方式。

• 域名验证（DV）：完成域名控制权验证后约5分钟内签发。适用于博客、个人项目、内部工具和测试环境。
• 组织验证（OV）：完成企业核实后1-3个工作日内签发。证书中显示公司详细信息，符合支付环境的PCI DSS要求。
• 扩展验证（EV）：经过最严格的验证流程后1-5个工作日内签发。典型适用场景为企业、电子商务及受监管行业。

三种相关产品分别解决三种不同的覆盖需求：

• 多域名证书可在一张证书上覆盖多个主域名，例如example.com、example.net和shop.example.org。当各主机名不共享同一父域名时，选择多域名证书。
• 通配符证书覆盖一个主域名及其所有一级子域名：*.example.com可保护mail.example.com、shop.example.com以及任何其他单级子域名。当您拥有一个域名且有多个子域名时，选择通配符SSL证书。
• 多域名通配符证书将两者结合：在单张证书上同时覆盖多个主域名及各主域名的一级子域名。当环境中同时存在上述两种需求时，选择多域名通配符SSL证书。

如需深入比较SAN证书与通配符证书，请参阅我们的SAN证书与通配符证书深度对比指南。

根据CA/Browser Forum Ballot SC-081v3，SSL/TLS证书最长有效期将于2026年3月15日缩短至200天。这是分阶段缩减计划的第一步：2027年3月缩短至100天，2029年3月进一步缩短至47天。

对于多域名证书的用户而言，每次缩减都会同时压缩证书上所有SAN的重签周期，使续期从每年一次的日历事项变为持续性的运营流程。

SSL证书的ACME自动化是业界标准解决方案：ACME客户端可自动处理续期、CSR生成和安装，无需人工干预。一旦较短的有效期限制生效，这将成为保持网站在线与错过重签窗口期之间的关键差异。SSL Dragon的多年期订阅可在整个订阅期内锁定当前价格，并在每个有效期边界自动触发重签。