SAN Certificate - SSL-сертификат для сайта
SAN сертификат — это тот же Multi-Domain, только названный по расширению Subject Alternative Name, куда вписывается список имён. В Leneex вы покупаете один сертификат и перечисляете в нём все нужные домены, а при необходимости и отдельные поддомены. Установить его можно на сайт, почту и панель управления, а поддержка подскажет, как настроить каждый сервис. Вместо нескольких покупок и продлений вы делаете одну.
- Браузеры доверяют: совместимость 99%+
- HTTPS помогает позициям в поиске
- Данные клиентов закрыты шифрованием
- Бесплатная установка
Три причины выбрать SAN Certificate
Заказать SAN Certificate для вебсайта
Один сертификат на несколько разных доменов и доменных зон.
Характеристики
- Цена в год
- €35.99
- Продление в год
- €43.19
- Защищает
- От 3 до 100 сайтов
- Домены
- Multi-Domain
- Проверка
- DV
- Уровень доверия
- Низкий
- Кому доступен
- Частным лицам и компаниям
- Документы
- Без документов
- Примеры доменов
- blog.mysite.com, secure.mysite.co.uk, payment.mysite.net, www.blog.mysite.org
- Локальные домены
- Не поддерживаются
- Мобильные браузеры
- Поддерживаются
- Возврат средств, дней
- 15
- Страховая гарантия
- €10 000
- Поддержка браузеров, %
- 99.9
- Перевыпуски
- Бесплатно, без ограничений
- Длина ключа RSA, бит
- от 2048
- Шифрование, бит
- до 256
Четыре шага к получению сертификата SAN Certificate для вашего сайта
Запишите все домены и поддомены, которые должны работать по HTTPS. Сверьтесь с лимитом в карточке товара.
Выберите тариф и укажите имена. IP-адрес VPS удаётся добавить не всегда, поэтому этот вопрос лучше заранее уточнить в поддержке.
Каждое имя проходит проверку контроля над доменом. Сертификат выпускается, когда подтверждён весь список.
Установка SAN SSL сертификата — это подключение одного файла на веб-сервере, почтовом сервере и в панели управления. Новое имя позже добавляется через перевыпуск в личном кабинете.
Частые вопросы об SSL
Коротко и по делу: типы сертификатов, гарантия ЦС и установка. Не нашли ответ — напишите в чат.
Технически это один тип: сертификат с расширением Subject Alternative Name, в котором перечислено несколько имён.
Количество имён ограничено выбранным тарифом, лишние можно докупить. Точные лимиты указаны на странице товара.
Да, в список можно включать как основные домены, так и отдельные поддомены, например example.com, shop.example.com.
Публичные центры сертификации выпускают сертификаты на публичные IP-адреса не во всех случаях. Проверьте условия выбранного продукта или уточните в поддержке Leneex.
Через перевыпуск в личном кабинете: добавляете имя, подтверждаете его и устанавливаете новый файл сертификата на сервер.
Инженеры подскажут, как использовать один сертификат для сайта, почты и панели управления. Каждый сервис нужно настроить отдельно.
Продление оформляется в кабинете с текущим набором имён. Перед этим проверьте, что все имена ещё нужны.
Вопрос 01
Чем SAN SSL сертификат от Leneex отличается от Multi-Domain?
Технически это один тип: сертификат с расширением Subject Alternative Name, в котором перечислено несколько имён.
Обычный сертификат привязан к одному домену. Хотите защитить example.com — покупаете отдельный сертификат именно под него. Звучит логично, пока доменов у вас один-два. А если пять? Десять? Вот тут и нужен SAN-сертификат для веб-сайта.
Зачем нужен SAN SSL сертификат?
SAN расшифровывается как Subject Alternative Name — «альтернативное имя субъекта». Это поле в теле сертификата, куда вписывается список всех имён, которые он защищает; современные браузеры проверяют именно SAN, а не Common Name. Технически это расширение стандарта X.509, на котором строятся все современные сертификаты, а не какая-то экзотическая технология сбоку.
Как это работает?
На практике это работает следующим образом: вы получаете один файл сертификата и один приватный ключ, а внутри этого файла — список из нескольких доменных имен, каждое из которых браузер будет считать защищенным.
Заходит пользователь на example.com — сертификат подходит. Заходит на totally-different-domain.net, который тоже в списке — тоже подходит. Магия в том, что домены могут быть вообще никак не связаны между собой по названию.
Что можно включить в список имён SAN-сертификата:
Тип имени | Пример | Комментарий |
|---|---|---|
Основной домен | example.com | Вносится в список отдельным именем |
Поддомен | shop.example.com | Перечисляется отдельной записью |
Домен в другой зоне | example.eu | Подтверждается отдельно |
Независимый домен | totally-different-domain.net | Название может никак не совпадать с остальными |
Wildcard-имя | *.example.com | Зависит от условий тарифа, уточняйте в карточке товара |
IP-адрес | 203.0.113.10 | Возможность зависит от условий выпуска, лучше уточнить у поддержки |
SAN или Wildcard: в чём разница
Но пользователи часто смешивают SAN-сертификат с wildcard-сертификатом, и это понятная путаница, потому что оба решают похожую проблему — «у меня много всего, что нужно защитить» — но разными способами.
Wildcard закрывает все поддомены первого уровня одного домена: *.example.com охватывает shop.example.com и blog.example.com, но не example.net. SAN устроен иначе: имена перечисляются явно, поэтому в одном списке могут оказаться example.com, example.net и shop.example.org. Один домен и множество поддоменов — случай для Wildcard, несколько разных доменов — для SAN.
Какие уровни проверки доступны
SAN-сертификаты бывают с проверкой домена (DV), организации (OV) и расширенной проверкой (EV). Базовый SAN в каталоге Leneex относится к уровню DV: центру достаточно убедиться, что вы контролируете все имена из списка. Если в сведениях сертификата должна значиться компания, выбирайте OV Multi-Domain или EV Multi-Domain. Шифрование у всех одинаковое.
Как составить список имён
Прежде чем купить SAN SSL сертификат, выпишите все адреса, которые должны работать по HTTPS. Если сайт доступен и с www, и без него, проверьте в карточке товара, входит ли второй вариант автоматически. Не добавляйте имена «про запас»: каждое придётся подтверждать, а любое изменение списка означает перевыпуск. В базовый комплект входят три имени, дополнительные докупаются.
Что учесть при установке
Сертификат, закрытый ключ и цепочка промежуточных сертификатов ставятся так же, как для одного домена. Если сервисы работают на разных серверах, один и тот же ключ придётся копировать: передавайте его только по защищённому каналу и ограничивайте доступ. При утечке сертификат перевыпускают, а старый отзывают.
Учтите и другое: имена из сертификата попадают в публичные журналы Certificate Transparency. Адреса, о которых не стоит сообщать посторонним, в список лучше не вносить.
Срок действия
Максимальный срок действия публичных сертификатов ограничен правилами отрасли и постепенно сокращается: сейчас он составляет 200 дней, а с марта 2027 года составит 100. Поэтому следите за датами продления заранее.
SAN выбирают, когда нужно собрать под одной защитой несколько независимых доменов. Для одного домена с поддоменами лучше подойдёт Wildcard, а для одного сайта без поддоменов — стандартный сертификат. Актуальная цена на SAN SSL сертификат указана в карточке товара.