SAN SSL 证书是一张可保护多个域名的单一证书，在证书生命周期内最多可保护 250 个域名。你无需因为某项服务运行在不同域名下而再购买一张证书。
你可能已经知道，拥有 SSL 证书对网站及用户数据安全尤为重要，它借助现代加密技术保护网站免受黑客侵害。但如果你拥有多个网站，为它们全部配置 SSL 证书会是一项耗时的工作。如果能用一张证书保护多个网站，免去管理多张证书的麻烦，岂不美哉？这正是 SAN SSL 证书的价值所在。SAN 指主题备用名称（Subject Alternative Name）字段，允许你用一张多域名证书保护多个顶级域名与多级主机名，从而减轻管理员负担、节省为各站点分别管理证书的时间。
什么是 SAN SSL 证书
SAN 证书的独特之处在于它允许你用一张证书保护多个域名与子域名。你无需因为某项服务运行在不同域名或子域名下而再购买证书，这意味着你还能用一张证书保护邮件服务器等。由于只涉及一张证书，证书的续订与管理都十分简便，你可以随时更改或更新证书中的域名。SAN SSL 的另一特性是，它可配置为用单一专用 IP 保护多个网站与域名——这与单域名 SSL 证书（每个域名与证书都需要一个 IP）形成对比。不过随着 SNI 特性出现，你已能在单一 IP 上保护多个站点，无需为每个域名分配独立 IP。SAN SSL 强大到可以安装在无限数量的服务器上；如果你想保护任意子域名下创建的网站，多域名 SAN 证书还支持通配符特性，即多域名通配符证书可保护你所选每个域名的无限数量一级子域名——至此形成闭环：一张证书保护你所有的域名与子域名。
SAN 证书如何工作
主题备用名称是 SSL 证书的一项特性，允许你定义希望证书生效的所有域名与子域名。我们常为博客、电商等多种功能创建子域名，可在多域名 SAN SSL 证书中将它们逐一定义为独立的 SAN。SAN 的示例包括：example.com、example.org、example.info、example.net、mail.example.com、blog.example.com、new.blog.example.com 等。SAN SSL 证书也称为 UCC SSL 证书（统一通信证书），但二者有所区别：UCC 证书专为保护 Microsoft Exchange、SharePoint、Lync 与 Office Communications 服务器而设计。因此你也能用 SAN 或 UCC 证书保护以下服务：自动发现（Autodiscover）、OWA、POP3、IMAP4、ActiveSync、Outlook Anywhere。
如何查看证书中的主题备用名称
假设你想查看 SSL 证书中包含的 SAN 等技术信息，只需几次简单点击：点击地址栏上的浏览器挂锁图标，再点击"证书"选项查看站点信息；在弹出的对话框中选择"详细信息"选项卡，向下滚动到"主题备用名称"项，即可找到证书包含的所有 SAN。
谁应该获取 SAN SSL 证书
任何追求更高安全性、基于实体多级域名、简化证书管理、可扩展性，以及为同一域名购买多个 TLD 的安全性的人，SAN SSL 证书都是最佳选择。下面逐一说明这些原因。
提升安全性：安全是促使任何人选择最佳 SSL 方案的首要理由。你与客户都不希望个人或财务数据泄露并被非法利用。所有域名与子域名都需要 SSL 证书来保障，但管理多张证书会让站点安全变得困难——有时忘记续订某张证书，就会危及该站安全；一个站点被攻陷还可能影响其他站点。用一张 SAN SSL 证书保护所有域名与网站，便能避免这些问题并提升整体安全性。
验证你的域名和/或组织：证书保护网站听起来简单，但任何 SAN SSL 证书签发前都有完整验证流程。受信任的 CA 首先验证域名所有权并授权其所属组织。SAN SSL 证书分为域名验证（DV）或组织验证（OV 或 EV）类型，你可在易于获取的 DV 证书与高度可信的 EV 证书间选择。域名验证是一步流程，CA 仅验证申请者是否为该域名的实际所有者；组织验证（OV）流程更复杂，需通过书面证明确认企业存在；扩展验证（EV）最为严格，除 OV 验证外还要求至少三年的业务连续性。
可扩展性：SAN SSL 证书显著提升组织的可扩展性。新建网站时无需再购买安装另一张证书，省去生成 CSR、上传给 SSL 供应商、等待签发与安装的整套流程。若需创建大量微站点，这能节省大量时间与金钱——直接把新站点名称加入现有 SSL 证书即可。
降低成本：SAN SSL 证书不仅简化管理，还降低开销、提升整体效率。为所有网站购买与续订多张证书，成本会累积到可观规模。尽管单张 SAN 证书初始比单域名证书贵，但长期来看更划算，因为购买后很长一段时间都不必再买新证书，只需为这一张证书支付购买与续订费用。
保护不同 TLD 的域名：企业常购买同一域名的不同 TLD（.com、.org、.net 等）并全部重定向到官网，以保护品牌并获取 Google 本地化搜索优势。但为每个不同 TLD 域名单独获取 SSL 证书既费时又费钱，SAN SSL 证书同样能在此救场，覆盖所有不同 TLD 域名的安全。
兼容所有主流浏览器：SAN SSL 证书兼容所有浏览器、手机与设备，因此能提供高效且优质的多网站安全方案。这类高性价比证书还附带无懈可击的支持。
简而言之，SAN SSL 证书是一张易用却强大的工具，可保护你基于各种域名与子域名创建的所有网站。仅以一张 SAN SSL 证书的成本，你甚至能保护托管在不同 TLD 上的多个域名。因此，部署一张高性价比的 SAN 证书来保护你与企业的数据以及客户数据，是一件轻松的事。