Что такое сертификат SAN?

Сертификат SAN (Subject Alternative Name), также известный как мультидоменный SSL-сертификат, – это тип SSL/TLS-сертификата, который позволяет защищать несколько доменных имен одним сертификатом. Сертификаты SAN идеально подходят для предприятий и организаций, управляющих несколькими веб-сайтами или поддоменами, поскольку они упрощают управление SSL, объединяя домены под одним сертификатом.

1. Понятие SAN-сертификатов

SAN-сертификаты были созданы для упрощения SSL-безопасности в сложных сетевых средах. В отличие от стандартных SSL-сертификатов, которые защищают только один домен, SAN-сертификаты поддерживают несколько доменных имен или поддоменов, что обеспечивает гибкость охвата. Например, один SAN-сертификат может защищать:

• www.example.com
• mail.example.com
• shop.example.org
• app.example.net

Эта возможность особенно полезна для крупных организаций, SaaS-приложений и сайтов электронной коммерции, которые поддерживают несколько сайтов или сервисов.

2. Преимущества использования сертификата SAN

• Экономичность: Вместо того чтобы покупать и управлять отдельными сертификатами для каждого домена, один сертификат SAN охватывает несколько доменов, что позволяет сэкономить средства.
• Упрощенное управление: Управление одним сертификатом для нескольких доменов сокращает административные расходы.
• Повышенная безопасность: Благодаря одному сертификату, обслуживающему несколько доменов, организации могут упростить внедрение SSL без ущерба для безопасности.
• Улучшенная совместимость: Сертификаты SAN поддерживают конфигурации с несколькими доменами, что делает их совместимыми с большинством веб- и почтовых серверов.

3. Принцип работы SAN-сертификатов

SAN-сертификаты содержат дополнительные поля, известные как “Альтернативные имена субъектов” в структуре сертификата. При выдаче сертификат включает каждый указанный домен в эти поля, что позволяет браузерам и серверам подтверждать SSL для каждого указанного домена.

Пример конфигурации SAN

• Основной домен (общее имя): www.example.com
• Домены SAN: blog.example.com, shop.example.org, secure.example.net

Такая гибкость означает, что изменения в поддоменах или дополнительных доменах часто можно регулировать в рамках сертификата, в зависимости от политики центра сертификации.

4. Типы SAN-сертификатов

• Многодоменный SSL-сертификат: Защищает несколько доменов с разными ДВУ (например, .com, .net).
• Wildcard SAN-сертификат: Охватывает несколько поддоменов указанных доменов, используя символ подстановки (например, *.example.com).
• EV (Extended Validation) SAN Certificate: Обеспечивает наивысший уровень проверки, отображая проверенное имя организации в адресной строке браузера для всех перечисленных доменов.

5. Как получить сертификат SAN

Чтобы получить сертификат SAN, выполните следующие действия:

1. Выберите центр сертификации (ЦС): Выберите доверенный ЦС, предлагающий сертификаты SAN.
2. Укажите домены SAN: В заявке укажите домены и поддомены, которые вы хотите защитить.
3. Завершите проверку доменов: Проверьте право собственности на каждый домен, указанный в поле SAN, как правило, с помощью электронной почты, DNS или проверки на основе файлов.
4. Установите сертификат: После выпуска сертификата установите его на свой сервер. Настройте каждый перечисленный домен на использование сертификата SAN.

6. Управление и продление сертификата SAN

Продление и управление сертификатами SAN необходимы для поддержания безопасности. При обновлении:

• Проверьте список доменов на точность.
• Убедитесь, что все дополнительные домены или поддомены обновлены в ЦС.
• Оперативно установите обновленный сертификат на свой сервер, чтобы избежать предупреждений о безопасности.

7. Общие случаи использования SAN-сертификатов

• Веб-приложения: Поставщики SaaS часто используют SAN-сертификаты для защиты нескольких сервисов в разных доменах.
• Корпоративные сети: Корпорации с поддоменами и отдельными доменными именами используют SAN-сертификаты для упрощения защиты SSL.
• Сайты электронной коммерции: компании с несколькими региональными сайтами могут использовать SAN-сертификаты для защиты каждого сайта, не нуждаясь в отдельных сертификатах.

Заключение

SAN-сертификаты – это универсальное и эффективное решение для защиты нескольких доменов с помощью одного сертификата. Гибкость делает их отличным выбором для предприятий, управляющих несколькими веб-службами, а экономия средств и времени делает их идеальным решением для любой организации, стремящейся упростить защиту SSL.