Tanım
SAN SSL (Subject Alternative Name, çoklu alan adı SSL), birbirinden farklı birden fazla alan adını ve alt alan adını tek bir sertifikada toplayan SSL sertifikasıdır. Korunan adlar sertifikanın SAN uzantısında listelenir; ornek.com, ornek.com.tr ve baskaalan.net gibi ilgisiz alan adları aynı sertifikayla şifrelenebilir.
SAN SSL ne zaman tercih edilir?
SAN SSL, birkaç farklı alan adını tek sunucuda barındırdığınızda ya da birden fazla markayı tek sertifikayla yönetmek istediğinizde tercih edilir. Tipik senaryolar:
- Aynı sitenin
.comve.com.truzantılarını korumak. - Microsoft Exchange gibi birden fazla ad kullanan posta sunucuları (bu kullanım için UCC, Unified Communications Certificate adı da geçer).
- Birkaç küçük siteyi tek IP ve tek sertifikayla barındırmak.
Çok sayıda alt alan adı tek bir alan adına aitse wildcard SSL daha pratiktir; bazı sertifika otoriteleri iki yaklaşımı birleştiren çoklu alan adlı wildcard ürünleri de sunar.
SAN alanı neden önemlidir?
Güncel tarayıcılar sertifikanın hangi adlar için geçerli olduğunu yalnızca SAN alanına bakarak belirler; eski “Common Name” (CN) alanı tek başına dikkate alınmaz. Bu yüzden tek alan adlı sertifikalarda bile alan adı SAN listesinde yer alır. SAN sertifikasına ad eklemek ya da çıkarmak sertifikanın yeniden düzenlenmesini gerektirir ve her ad ayrı ayrı doğrulanır. Listedeki adların herkese açık sertifika şeffaflığı (Certificate Transparency) kayıtlarında görüneceğini de unutmayın; iç sistemlerinizin adlarını açığa çıkarmak istemiyorsanız bunları aynı sertifikaya eklemeyin. Sertifika türleri hakkında genel bilgi için SSL sertifikası maddesine ve SSL sertifikası nedir rehberine bakabilirsiniz.