多域名SSL证书是关联网站域名的吗?-CSDN博客

覆盖多个独立域名
- 证书中通过 Subject Alternative Name (SAN) 扩展字段列出所有受保护的域名（最多支持 100 个左右，具体取决于证书颁发机构）。
- 例如：一个证书可以同时保护 example.com、example.net 和 shop.example.org。
灵活性高
- 适用于拥有多个独立品牌、子公司或业务线的场景。
- 支持混合域名（如同时包含 .com 和 .cn），甚至可以包含国际化的域名（IDN）。
简化管理
- 仅需安装和维护一个证书，而非为每个域名单独管理，降低运维成本。

证书类型	覆盖范围	典型场景
单域名证书	仅 1 个域名（如 `example.com`）	单一网站或简单业务
通配符证书	1 个域名 + 所有子域名（如 `*.example.com`）	主域名及所有子域名（如 `blog.example.com`）
多域名证书	多个完全不同的域名（如 `example.com` 和 `example.net`）	多品牌、多业务线

SAN 字段的作用
- 证书中必须明确列出所有需要保护的域名，浏览器会逐一验证请求的域名是否在 SAN 列表中。
- 示例 SAN 条目：
  markdown
  
  复制
```
DNS:example.com  
DNS:example.net  
DNS:shop.example.org
```
服务器配置要求
- 需启用 SNI（Server Name Indication） 技术，使服务器能根据客户端请求的域名返回对应的证书。
- 旧版客户端（如 Windows XP）可能不支持 SNI，需额外注意兼容性。
证书颁发机构（CA）的限制
- 不同 CA 对域名数量、类型（如是否允许 IP 地址）有不同规定，需购买前确认。