Os certificados SAN oferecem uma solução conveniente e econômica, protegendo vários nomes de host ou domínios com um único certificado. Neste guia, abordaremos tudo o que você precisa saber sobre certificados SAN e como usá-los.
O que é um certificado SAN?
A certificado é um SSL/TLS certificado que permite que vários nomes de host ou domínios sejam protegidos em um único certificado. Os diferentes nomes de host são listados como “nomes alternativos de assunto” no certificado.
Os certificados SAN têm nomes como Certificados de Comunicações Unificadas (UCC), certificados de vários domínios e certificados do Exchange. Mas todos eles se referem à mesma coisa: um único certificado protegendo vários nomes/domínios.
A principal vantagem de um certificado SAN é a consolidação. Você não precisa de certificados separados para cada nome de host ou domínio que deseja proteger. Um certificado SAN pode proteger todos eles.
Benefícios e casos de uso de certificados SAN
Muitos benefícios tornam os certificados SAN populares para uma variedade de casos de uso:
-
Protegendo vários nomes de host ou domínios – O benefício óbvio! Um único certificado SAN pode proteger www, mail, FTP e quaisquer outros subdomínios necessários, sem mais malabarismos com certificados individuais.
-
Usando um certificado em vários servidores – Os certificados SAN podem ser instalados simultaneamente em quantos servidores forem necessários, ao contrário dos certificados tradicionais de nome único.
-
Flexibilidade para alterar nomes – Você pode reemitir ou substituir um certificado SAN a qualquer momento para adicionar ou remover nomes protegidos. Muito conveniente.
-
Suporte a vários IPs e chaves privadas – Os certificados SAN suportam ambientes de hospedagem com diversos endereços IP em vários servidores.
-
Economia de custos – Um certificado SAN pode custar menos do que vários certificados de nome único para o mesmo nível de cobertura.
Alguns casos de uso comuns adequados para certificados SAN:
-
Protegendo versões www e não www de um domínio
-
Servidores de correio com vários domínios
-
Carregar servidores web balanceados
-
Vários nomes de host/IPs internos
-
Sites em processo de rebranding
Qualquer situação que exija a proteção de vários nomes de host ou domínios diferentes torna um certificado SAN a solução flexível ideal.
Muitos benefícios tornam os certificados SAN populares para uma variedade de casos de uso. Para obter seu próprio certificado SAN multiuso, entre em contato com nossa equipe de suporte.
Saiba mais sobre nossos certificados SAN
Detalhes técnicos dos certificados SAN
Agora, vamos entrar nos detalhes técnicos de como funcionam os certificados SAN:
-
Os certificados SAN podem incluir até 500 nomes em um certificado. Isso consiste no Nome Comum (CN) principal e nos Nomes Alternativos do Assunto.
-
Os tipos de nomes suportados incluem nomes de domínio totalmente qualificados (FQDNs), como e mail.domain.com.
-
Nomes curinga também são suportados, como *.domain.com. No entanto, curingas de vários níveis como *.sub.domain.com não são permitidos. Por exemplo, *.example.com corresponderia a test.example.com, mas não a test.sub.example.com. O curinga se aplica somente a um nível de subdomínio.
-
O certificado pode ser usado simultaneamente em quantos servidores forem necessários. Não há limitações técnicas à reutilização.
-
Os nomes em um certificado SAN também podem ser alterados por meio de reemissão. Não há necessidade de esperar a expiração!
O par de chaves pública/privada de um certificado SAN protege todos os nomes incluídos. No entanto, o certificado pode consistir em diversos IPs e ser instalado com múltiplas chaves privadas em seus servidores.
Obtenção e implementação de um certificado SAN
Vamos abordar o processo de obtenção de um certificado SAN e colocá-lo em uso:
Primeiro, você precisa isso inclui todos os nomes de host a serem protegidos. Isso é feito através do seu servidor web ou .
Em seguida, adquira o certificado SAN de uma autoridade de certificação confiável como . A CA validará sua identidade e emitirá um certificado confiável contendo os nomes alternativos de entidade fornecidos no CSR.
Depois de emitido, baixe e instale o certificado SAN em todos os seus servidores web, servidores de e-mail, balanceadores de carga, etc. O certificado protege conexões com qualquer um dos nomes de host incluídos.
Os visitantes do seu site, usuários de e-mail e outros clientes confiarão perfeitamente no certificado. A conexão com qualquer nome de host no certificado SAN será validada com sucesso e eles verão o reconfortante ícone de cadeado.
Mantenha o certificado renovado e atualizado à medida que você adiciona ou altera nomes de host. Um certificado SAN torna esse processo rápido e conveniente em comparação ao gerenciamento de certificados individuais.
Conclusão e recomendações
Os certificados SAN oferecem imensa flexibilidade a um custo acessível, consolidando vários nomes de host em um único SSL/TLS certificado.
A é para você se precisar proteger vários domínios ou subdomínios, usar o mesmo certificado em vários servidores ou fazer alterações frequentes no nome do host.