У вас несколько доменов: основной бизнес-сайт, лендинги, старые версии, языковые варианты. Покупать SSL для каждого дорого и сложно управлять. SAN-сертификат позволяет объединить до 100 доменов в одном сертификате. Идеальное решение для корпоративных и крупных проектов.
Что такое SAN и как работает
SAN — это поле внутри сертификата, в которое записывается несколько доменных имён. Традиционный сертификат выдаётся только на один домен (Common Name), а с SAN один сертификат работает на 5, 10, 50 или 100 доменов. Браузер при заходе на сайт проверяет список доменов в сертификате — если текущий есть, показывает замок.
Разница между SAN и Wildcard
Wildcard работает как *.sayt.uz — покрывает любой поддомен автоматически. Но не работает на другом домене, например на domen.uz. SAN наоборот — покрывает разные домены, но каждый нужно перечислить. Самое мощное — Wildcard SAN: и разные домены, и их поддомены вместе.
Когда нужен SAN
В компании 5-10 сайтов: корпоративный, блог, магазин, суббренды, локальные варианты. Покупать каждому SSL — 100 долларов и больше, SAN — 50-150 долларов. Управление проще: один сертификат, один срок. SaaS-платформы и корпоративные порталы без SAN не обойдутся.
Добавление и удаление доменов
При покупке SAN указывается начальный список доменов. Позже добавить домен можно через переиздание (reissue) — обычно бесплатно, но занимает время. Валидация по всем новым доменам проходит заново. Некоторые провайдеры ограничивают максимум: 5, 25, 100 — по пакету.
Типы валидации
SAN бывает DV, OV и EV. DV (Domain Validation) — самый простой, 15-30 минут. OV (Organization Validation) — проверка документов, 1-3 дня. EV (Extended Validation) — глубокая проверка, 5-10 дней, название компании в адресной строке. Большинству хватает DV.
Практика Sayt.uz
Через Sayt.uz можно заказать SAN SSL. Пакеты на 3-5 доменов от 450 000 сум, корпоративные на 10-25 доменов — от 1 200 000 сум. Автоматическая установка, ежегодные напоминания, документы для продления готовы. Для клиентов с множеством сайтов это в 3-5 раз дешевле отдельных сертификатов.