SANcertificaten

SAN-certificaten, oftewel SAN-certificaten, zijn TLS/SSL-certificaten die een Subject Alternative Name (SAN) extensie bevatten. Deze extensie vermeldt meerdere domeinnamen, hostnamen of IP-adressen die onder één certificaat kunnen vallen. Doordat een enkele certificaatuitgifte meerdere identiteiten kan dekken, hoeven bedrijven niet voor elke site apart een certificaat aan te schaffen.

In een SAN-certificaat staan de toegelichte namen meestal als DNSNames, maar de extensie kan ook IP-adressen en andere identificatoren bevatten. Tegenwoordig is de SAN-deel vaak de belangrijkste identificatie voor TLS-certificering; de traditionele gemeenschappelijke naam (CN) speelt een minder prominente rol.

Toepassing en beheer: SAN-certificaten worden uitgegeven door certificatieautoriteiten (CA) en kunnen DV-, OV- of EV-validatie bevatten, net als reguliere certificaten. Ze worden veel gebruikt voor webservers, e-mailservers, CDN’s en organisaties met meerdere domeinen of subdomeinen. Tijdens het CSR-proces specificeert een beheerder welke SAN-namen moeten worden opgenomen. Bij vernieuwing of wijziging van bestaande domeinen moet de SAN-lijst worden bijgewerkt.

Voordelen en beperkingen: SAN-certificaten vereenvoudigen beheer en kosten wanneer meerdere domeinen moeten worden beveiligd. Ze hebben echter limieten wat betreft het aantal SAN-items en kunnen complexer zijn om te beheren als het aantal domeinen toeneemt. Een alternatief is het wildcard-certificaat, dat subdomeinen van één domein dekt, maar niet meerdere, verschillende domeinen. SAN-certificaten bieden daardoor grotere flexibiliteit across uiteenlopende domeinen.