O guia essencial para certificados SAN

SSL /TLS os certificados permitem HTTPS e outras conexões criptografadas com segurança para sites e serviços. Normalmente, você precisa de um certificado separado para cada nome de host ou domínio que deseja proteger. Isso pode sair caro para sites grandes ou complexos.

Os certificados SAN oferecem uma solução conveniente e econômica, protegendo vários nomes de host ou domínios com um único certificado. Neste guia, abordaremos tudo o que você precisa saber sobre certificados SAN e como usá-los.

O que é um certificado SAN?

A Nome alternativo da entidade (SAN) certificado é um SSL/TLS certificado que permite que vários nomes de host ou domínios sejam protegidos em um único certificado. Os diferentes nomes de host são listados como “nomes alternativos de assunto” no certificado.

Os certificados SAN têm nomes como Certificados de Comunicações Unificadas (UCC), certificados de vários domínios e certificados do Exchange. Mas todos eles se referem à mesma coisa: um único certificado protegendo vários nomes/domínios.

A principal vantagem de um certificado SAN é a consolidação. Você não precisa de certificados separados para cada nome de host ou domínio que deseja proteger. Um certificado SAN pode proteger todos eles.

Benefícios e casos de uso de certificados SAN

Muitos benefícios tornam os certificados SAN populares para uma variedade de casos de uso:

  • Protegendo vários nomes de host ou domínios – O benefício óbvio! Um único certificado SAN pode proteger www, mail, FTP e quaisquer outros subdomínios necessários, sem mais malabarismos com certificados individuais.

  • Usando um certificado em vários servidores – Os certificados SAN podem ser instalados simultaneamente em quantos servidores forem necessários, ao contrário dos certificados tradicionais de nome único.

  • Flexibilidade para alterar nomes – Você pode reemitir ou substituir um certificado SAN a qualquer momento para adicionar ou remover nomes protegidos. Muito conveniente.

  • Suporte a vários IPs e chaves privadas – Os certificados SAN suportam ambientes de hospedagem com diversos endereços IP em vários servidores.

  • Economia de custos – Um certificado SAN pode custar menos do que vários certificados de nome único para o mesmo nível de cobertura.

Alguns casos de uso comuns adequados para certificados SAN:

  • Protegendo versões www e não www de um domínio

  • Servidores de correio com vários domínios

  • Carregar servidores web balanceados

  • Vários nomes de host/IPs internos

  • Sites em processo de rebranding

Qualquer situação que exija a proteção de vários nomes de host ou domínios diferentes torna um certificado SAN a solução flexível ideal.

Muitos benefícios tornam os certificados SAN populares para uma variedade de casos de uso. Para obter seu próprio certificado SAN multiuso, entre em contato com nossa equipe de suporte.

Saiba mais sobre nossos certificados SAN

Detalhes técnicos dos certificados SAN

Agora, vamos entrar nos detalhes técnicos de como funcionam os certificados SAN:

  • Os certificados SAN podem incluir até 500 nomes em um certificado. Isso consiste no Nome Comum (CN) principal e nos Nomes Alternativos do Assunto.

  • Os tipos de nomes suportados incluem nomes de domínio totalmente qualificados (FQDNs), como www.domain.com e mail.domain.com.

  • Nomes curinga também são suportados, como *.domain.com. No entanto, curingas de vários níveis como *.sub.domain.com não são permitidos. Por exemplo, *.example.com corresponderia a test.example.com, mas não a test.sub.example.com. O curinga se aplica somente a um nível de subdomínio.

  • O certificado pode ser usado simultaneamente em quantos servidores forem necessários. Não há limitações técnicas à reutilização.

  • Os nomes em um certificado SAN também podem ser alterados por meio de reemissão. Não há necessidade de esperar a expiração!

O par de chaves pública/privada de um certificado SAN protege todos os nomes incluídos. No entanto, o certificado pode consistir em diversos IPs e ser instalado com múltiplas chaves privadas em seus servidores.

Obtenção e implementação de um certificado SAN

Vamos abordar o processo de obtenção de um certificado SAN e colocá-lo em uso:

Primeiro, você precisa gerar uma solicitação de assinatura de certificado (CSR) isso inclui todos os nomes de host a serem protegidos. Isso é feito através do seu servidor web ou CSR ferramenta geradora.

Em seguida, adquira o certificado SAN de uma autoridade de certificação confiável como SSL.com. A CA validará sua identidade e emitirá um certificado confiável contendo os nomes alternativos de entidade fornecidos no CSR.

Depois de emitido, baixe e instale o certificado SAN em todos os seus servidores web, servidores de e-mail, balanceadores de carga, etc. O certificado protege conexões com qualquer um dos nomes de host incluídos.

Os visitantes do seu site, usuários de e-mail e outros clientes confiarão perfeitamente no certificado. A conexão com qualquer nome de host no certificado SAN será validada com sucesso e eles verão o reconfortante ícone de cadeado.

Mantenha o certificado renovado e atualizado à medida que você adiciona ou altera nomes de host. Um certificado SAN torna esse processo rápido e conveniente em comparação ao gerenciamento de certificados individuais.

Conclusão e recomendações

Os certificados SAN oferecem imensa flexibilidade a um custo acessível, consolidando vários nomes de host em um único SSL/TLS certificado.

A Certificado SAN é para você se precisar proteger vários domínios ou subdomínios, usar o mesmo certificado em vários servidores ou fazer alterações frequentes no nome do host.

Escolha uma CA confiável como SSL.com para emitir seu processo de certificado SAN e o melhor valor sem estresse. Aproveite a conveniência e a simplicidade dos certificados SAN para atender às suas necessidades de vários domínios. Um certificado pode fazer tudo!

Inscreva-se no boletim informativo de SSL.com

Não perca novos artigos e atualizações de SSL.com

Mantenha-se informado e seguro

SSL.com é líder global em segurança cibernética, PKI e certificados digitais. Inscreva-se para receber as últimas notícias do setor, dicas e anúncios de produtos da SSL.com.

Adoraríamos receber seu feedback

Responda à nossa pesquisa e deixe-nos saber sua opinião sobre sua compra recente.