问：我们的一位企业客户拥有大量域名，希望全部加以保护。对于数量众多的域名（例如 500 个），是否有办法在一张 SSL 证书下统一管理？

答：可考虑使用多域名 SSL 证书（Multi-Domain SSL），它又称 SAN SSL 或云 SSL。单张 SAN SSL 最多可保护 250 个域名。对于为众多客户托管域名、且都需要 SSL 保护的托管服务商而言，SAN SSL 是最佳方案。其主要优势在于：只需一个 IP 地址即可完成 SSL 网站托管。

其他优势

你可即时添加新域名——在 SSL 重新签发过程中加入新域名并替换旧名称，只需在服务器上替换证书，所有域名便由同一张证书覆盖。

注意事项

SAN SSL 中包含的每个域名都需完成域名验证流程，申请人必须证明自己有权为该域名申请 SSL 证书。如需了解 SAN SSL 的验证细节与具体方案，可联系证书服务商咨询。

Azure 是否支持多域名 SSL

多域名 SSL 在各类平台上的工作方式与普通 IIS 或 Apache 部署一致。你只需在 Azure 中将每个域名绑定或配置为使用同一张 SSL 证书，无需生成多份证书或密钥副本——将同一证书上传至 Azure 管理门户并在配置文件中声明即可。

选型建议

常见的多域名产品包括 Comodo UCC/SAN/多域名 SSL、Comodo 多域名通配符 SSL、Comodo EV 多域名 SSL 等，验证级别覆盖 DV 到 EV，单张证书可保护数十至上百个域名或通配符 SAN。具体选型与配额应结合业务规模，联系证书服务商获取建议。