Zum Inhalt springen
Alle Ratgeber

Multi-Domain-SSL einfach erklärt

Ein Zertifikat für eine feste Liste unterschiedlicher Hostnamen: example.com, example.net und shop.example.org zusammen, jeweils als Subject Alternative Name (SAN) eingetragen.

Das Wichtigste

Ein SAN-Zertifikat deckt seine eingetragenen Namen ab. Zählen Sie jeden Hostnamen und prüfen Sie vor dem Kauf die Produktkapazität.

Was abgedeckt ist

Die Liste der alternativen Antragstellernamen (Subject Alternative Names, SANs) enthält die gesicherten Hostnamen. Unterschiedliche Domains können sich ein Zertifikat teilen. Enthaltene Namen, Preise für zusätzliche SANs und die maximale Kapazität hängen vom Produkt ab.

Jeder Name benötigt eine Berechtigung

Die CA muss die Berechtigung für jeden beantragten Namen feststellen. Eine zulässige Prüfung der Basisdomain kann in manchen Fällen verwandte Subdomains mit abdecken. Gehen Sie aber nicht davon aus, dass eine einzelne Prüfung die gesamte Bestellung abschließt. Beachten Sie Status und Anweisungen je Name.

Multi-Domain oder Wildcard?

Eine Wildcard erfasst passende Subdomains einer Ebene. Ein SAN-Produkt deckt eine genaue Liste verschiedener Domains ab. Manche Produkte unterstützen Wildcard-SANs, aber eine gewöhnliche SAN-Lizenz erlaubt kein Wildcard-Upgrade. Auch ein Wechsel zwischen DV, OV und EV erfordert ein passendes Produkt.

Praxisbeispiel

Ein Unternehmen mit drei öffentlichen Hostnamen

Besucher verwenden example.com, www.example.com und shop.example.net. Nehmen Sie alle drei in die Planung auf, selbst wenn zwei Adressen zur gleichen Website führen.

example.com
Ein ausdrücklich beantragter Name.
www.example.com
Ein eigener Hostname. Eine Weiterleitung deckt ihn nicht automatisch ab.
shop.example.net
Eine weitere Domain, die ein geeignetes SAN-Produkt abdecken kann.
api.example.net kommt später dazu
Bei einem Multi-Domain-Produkt können Sie den Namen per Neuausstellung ohne zusätzliche SAN-Lizenzkosten ergänzen, solange die gekaufte Kapazität ausreicht. Der neue Name muss validiert werden.

Ihre nächsten Schritte

  1. Notieren Sie die genauen Hostnamen ohne https://, Port oder URL-Pfad.
  2. Prüfen Sie enthaltene Namen, zusätzliche SAN-Preise und die maximale Kapazität.
  3. Stellen Sie sicher, dass Sie jeden Namen validieren können, und prüfen Sie nach der Ausstellung die SAN-Liste.

Werkzeuge für diese Aufgabe

Nächster Ratgeber Domainvalidierung: DNS, E-Mail und Datei