Multi-Domain (SAN) SSL Certificates Explained
English Knowledge
Enterprise guidance
What a Multi-Domain Certificate Covers
A multi-domain certificate, technically known as a SAN certificate for its use of the Subject Alternative Name field, allows you to secure multiple entirely separate domain names under a single certificate. This differs meaningfully from a wildcard certificate, which covers subdomains of one main domain rather than unrelated domains entirely.
If you have not yet read Wildcard SSL Certificates: When You Need One, it covers the certificate type most often confused with SAN certificates.
How SAN Certificates Work
A SAN certificate lists every domain it covers directly within the certificate itself. This can include entirely different domain names, subdomains, or a mix of both, depending on what you specify when the certificate is issued. Most SAN certificates support a defined number of domains, with the ability to add more up to that limit.
Who Benefits From a SAN Certificate
Businesses managing several distinct domain names, such as regional variations of a brand, multiple related business entities, or a collection of microsites, benefit from consolidating them under one SAN certificate rather than managing a separate certificate for each domain individually. This simplifies renewal, since all covered domains share a single expiration date and renewal process.
Adding or Removing Domains Later
Depending on the specific certificate authority and product, adding a new domain to an existing SAN certificate may be possible without a full reissue, though this varies. In many cases, adding a domain requires the certificate to be reissued to include the updated domain list, which is worth confirming before assuming a domain can simply be added at any time.
SAN vs. Wildcard: Which to Choose
If your situation involves subdomains of one main domain, a wildcard certificate is generally the simpler and more scalable choice, since it automatically covers future subdomains without modification. If your situation involves genuinely separate domain names, a SAN certificate is the appropriate option, since a wildcard certificate cannot cover unrelated domains.
Some certificate products combine both approaches, offering a SAN certificate where one or more of the listed entries is itself a wildcard, covering both multiple domains and their subdomains simultaneously. Ask our team if this combined approach fits your specific situation.
Installing Your Certificate
Once issued, installation follows a similar process to standard certificates, generated specifically to include your full list of covered domains. See Generating a CSR (Certificate Signing Request) for details on preparing your request correctly.
المعرفة باللغة العربية السعودية
شرح شهادات SSL متعددة النطاقات (SAN)
ما الذي تغطيه الشهادة متعددة النطاقات
تتيح لك الشهادة متعددة النطاقات، والمعروفة تقنيًا باسم شهادة SAN لاستخدامها حقل الاسم البديل للموضوع (Subject Alternative Name)، تأمين عدة أسماء نطاقات منفصلة تمامًا ضمن شهادة واحدة. ويختلف هذا اختلافًا جوهريًا عن شهادة wildcard، التي تغطي النطاقات الفرعية لنطاق رئيسي واحد بدلًا من نطاقات غير مرتبطة تمامًا.
إذا لم تكن قد قرأت بعد شهادات Wildcard SSL: متى تحتاج إلى واحدة، فإنها تغطي نوع الشهادة الذي غالبًا ما يتم الخلط بينه وبين شهادات SAN.
كيف تعمل شهادات SAN
تسرد شهادة SAN كل نطاق تغطيه مباشرة داخل الشهادة نفسها. ويمكن أن يشمل ذلك أسماء نطاقات مختلفة تمامًا، أو نطاقات فرعية، أو مزيجًا من الاثنين، بناءً على ما تحدده عند إصدار الشهادة. تدعم معظم شهادات SAN عددًا محددًا من النطاقات، مع إمكانية إضافة المزيد حتى ذلك الحد.
من يستفيد من شهادة SAN
تستفيد الشركات التي تدير عدة أسماء نطاقات مميزة، مثل الاختلافات الإقليمية لعلامة تجارية، أو عدة كيانات أعمال مرتبطة، أو مجموعة من المواقع المصغرة، من تجميعها ضمن شهادة SAN واحدة بدلًا من إدارة شهادة منفصلة لكل نطاق على حدة. وهذا يبسط التجديد، لأن جميع النطاقات المشمولة تشترك في تاريخ انتهاء واحد وعملية تجديد واحدة.
إضافة النطاقات أو إزالتها لاحقًا
اعتمادًا على جهة إصدار الشهادات والمنتج المحددين، قد يكون من الممكن إضافة نطاق جديد إلى شهادة SAN موجودة دون إعادة إصدار كاملة، إلا أن ذلك يختلف. في كثير من الحالات، تتطلب إضافة نطاق إعادة إصدار الشهادة لتضمين قائمة النطاقات المحدّثة، وهو أمر يجدر التحقق منه قبل افتراض أنه يمكن ببساطة إضافة نطاق في أي وقت.
SAN مقابل Wildcard: أيهما تختار
إذا كانت حالتك تتضمن نطاقات فرعية لنطاق رئيسي واحد، فإن شهادة wildcard تكون عمومًا الخيار الأبسط والأكثر قابلية للتوسع، لأنها تغطي تلقائيًا النطاقات الفرعية المستقبلية دون تعديل. إذا كانت حالتك تتضمن أسماء نطاقات منفصلة فعليًا، فإن شهادة SAN هي الخيار المناسب، لأن شهادة wildcard لا يمكنها تغطية نطاقات غير مرتبطة.
تجمع بعض منتجات الشهادات بين النهجين، حيث تقدم شهادة SAN يكون واحد أو أكثر من الإدخالات المدرجة فيها بحد ذاته wildcard، مما يغطي في الوقت نفسه عدة نطاقات ونطاقاتها الفرعية. اسأل فريقنا عما إذا كان هذا النهج المدمج يناسب حالتك المحددة.
تثبيت شهادتك
بمجرد إصدارها، تتبع عملية التثبيت مسارًا مشابهًا للشهادات القياسية، مع إنشائها خصيصًا لتتضمن قائمتك الكاملة من النطاقات المشمولة. راجع إنشاء CSR (طلب توقيع الشهادة) للحصول على تفاصيل حول إعداد طلبك بشكل صحيح.
Frequently asked questions
Clear, accountable guidance for organizations evaluating infrastructure, security, compliance and digital transformation with K® (Kenzie) of SAUDI GULF HOSTiNG.
10 results
What is a Multi-Domain SAN SSL certificate?
A Multi-Domain SSL certificate, technically called a SAN certificate because it uses the Subject Alternative Name field, secures multiple separate domain names under one certificate. The covered domains are listed directly inside the certificate.
ما هي شهادة SSL متعددة النطاقات SAN؟
شهادة SSL متعددة النطاقات، وتُعرف تقنياً باسم شهادة SAN لأنها تستخدم حقل Subject Alternative Name، تؤمّن عدة أسماء نطاقات منفصلة ضمن شهادة واحدة. النطاقات المشمولة تكون مذكورة مباشرة داخل الشهادة.
When should an organization use a SAN certificate instead of separate certificates?
A SAN certificate is useful when a business manages several distinct domain names, such as regional brand domains, related business entities, or multiple microsites. It can simplify management by placing them under one certificate with one expiration date and renewal process.
متى تستخدم الجهة شهادة SAN بدلاً من شهادات منفصلة؟
تكون شهادة SAN مفيدة عندما تدير المنشأة عدة أسماء نطاقات مستقلة، مثل نطاقات إقليمية للعلامة التجارية، أو كيانات أعمال مرتبطة، أو عدة مواقع مصغرة. ويمكن أن تبسّط الإدارة لأنها تجمعها ضمن شهادة واحدة بتاريخ انتهاء واحد وعملية تجديد واحدة.
What information is required before issuing a SAN certificate?
Before issuance, you need to specify the full list of domains the certificate should cover. The list may include separate domain names, subdomains, or a mix of both, depending on what is requested when the certificate is issued.
ما المعلومات المطلوبة قبل إصدار شهادة SAN؟
قبل الإصدار، يجب تحديد القائمة الكاملة للنطاقات التي يجب أن تغطيها الشهادة. قد تشمل القائمة أسماء نطاقات منفصلة، أو نطاقات فرعية، أو مزيجاً منها، حسب ما يتم طلبه عند إصدار الشهادة.
What is the main risk of choosing the wrong certificate type?
If you choose a wildcard certificate for unrelated domains, it will not meet that need because a wildcard certificate covers subdomains of one main domain, not entirely separate domain names. If you need to secure separate domains, a SAN certificate is the appropriate option.
ما الخطر الأساسي من اختيار نوع الشهادة غير المناسب؟
إذا اخترت شهادة Wildcard لنطاقات غير مرتبطة، فلن تفي بالغرض لأنها تغطي النطاقات الفرعية لنطاق رئيسي واحد، وليس أسماء نطاقات منفصلة تماماً. إذا كنت تحتاج إلى تأمين نطاقات منفصلة، فشهادة SAN هي الخيار المناسب.
How is a SAN certificate implemented after issuance?
After issuance, installation follows a process similar to standard certificates, but the certificate is generated to include the complete list of covered domains. Preparing the CSR correctly is part of the setup process.
كيف يتم تنفيذ شهادة SAN بعد إصدارها؟
بعد الإصدار، تتبع عملية التثبيت خطوات مشابهة للشهادات القياسية، لكن الشهادة تكون مُنشأة لتشمل القائمة الكاملة للنطاقات المغطاة. إعداد طلب CSR بشكل صحيح يُعد جزءاً من عملية التجهيز.
How can we validate what a SAN certificate covers?
Review the domain names listed in the certificate’s Subject Alternative Name field. A SAN certificate covers the domains that are explicitly listed there, which may be separate domains, subdomains, or both.
كيف يمكننا التحقق مما تغطيه شهادة SAN؟
راجع أسماء النطاقات المذكورة في حقل Subject Alternative Name داخل الشهادة. شهادة SAN تغطي النطاقات المذكورة صراحةً هناك، وقد تكون نطاقات منفصلة أو نطاقات فرعية أو الاثنين معاً.
What should we check if a new domain is not covered by an existing SAN certificate?
Check whether the domain is actually listed in the certificate. Adding a domain later depends on the certificate authority and product; in many cases, the certificate must be reissued with the updated domain list.
ماذا نتحقق منه إذا لم يكن نطاق جديد مشمولاً في شهادة SAN الحالية؟
تحقق مما إذا كان النطاق مذكوراً فعلاً داخل الشهادة. إضافة نطاق لاحقاً تعتمد على جهة إصدار الشهادة والمنتج؛ وفي كثير من الحالات يجب إعادة إصدار الشهادة بالقائمة المحدّثة للنطاقات.
When should we escalate or ask for guidance on SAN and wildcard options?
Ask the team for guidance if you need to secure both multiple separate domains and subdomains. Some certificate products combine both approaches by allowing one or more SAN entries to be a wildcard, but suitability depends on your situation.
متى يجب التصعيد أو طلب الإرشاد بخصوص خيارات SAN وWildcard؟
اطلب إرشاد الفريق إذا كنت تحتاج إلى تأمين عدة نطاقات منفصلة مع نطاقات فرعية أيضاً. بعض منتجات الشهادات تجمع بين الطريقتين من خلال جعل واحد أو أكثر من إدخالات SAN بصيغة Wildcard، لكن الملاءمة تعتمد على حالتك.
Are SAN certificates relevant for regional brand domains and microsites?
Yes. SAN certificates are especially relevant for organizations managing regional variations of a brand, multiple related business entities, or a collection of microsites because these often involve distinct domain names.
هل شهادات SAN مناسبة لنطاقات العلامات التجارية الإقليمية والمواقع المصغرة؟
نعم. شهادات SAN مناسبة جداً للجهات التي تدير نسخاً إقليمية من علامة تجارية، أو عدة كيانات أعمال مرتبطة، أو مجموعة مواقع مصغرة، لأن هذه الحالات غالباً تتضمن أسماء نطاقات مستقلة.
What is the next step to request a SAN certificate correctly?
Prepare the complete domain list and generate the CSR correctly for the certificate request. If you are unsure whether you need SAN, wildcard, or a combined approach, ask the team before issuing the certificate.
ما الخطوة التالية لطلب شهادة SAN بشكل صحيح؟
جهّز القائمة الكاملة للنطاقات وأنشئ طلب CSR بشكل صحيح لطلب الشهادة. إذا لم تكن متأكداً هل تحتاج إلى SAN أو Wildcard أو نهج يجمع بينهما، فاسأل الفريق قبل إصدار الشهادة.
Share enterprise knowledge
Share this article with your team
Help colleagues and clients discover this governed enterprise resource.