1. Start
2. /
3. TLS/SSL & S/MIME
4. /
5. SAN-Erweiterungen für Zertifikate

SAN-Erweiterungen für Zertifikate

2 Min. Lesezeit

In einem Zertifikat mit SAN-Erweiterung (Subject Alternative Name) können mehrere Fully Qualified Domain Names (FQDN) unterschiedlicher TLDs eines Domain-Inhabers in einem Zertifikat zusammengefasst werden. Sie erleichtern so das Erstellen und Verwalten von Zertifikaten. Auch verschiedene Subdomains sind zulässig. Subdomains mit einem Wildcard-Eintrag sind derzeit bei domain-validierten Zertifikaten (DV) und für unternehmens-validierte Zertifikate (OV) zulässig.

Bitte beachten:

Bei den Zertifikaten von GeoTrust muss die SAN-Erweiterung direkt bei der Zertifikats-Bestellung aktiviert werden.

Dafür muss bei der Bestellung mindestens eine weitere Domain eintragen werden. Eine nachträgliche Aktivierung der SAN-Erweiterung ist hier nicht möglich. Weitere Domains können dann jederzeit in das Zertifikat aufgenommen oder aus ihm entfernt werden.

Bei allen anderen CAs in unserem Produktportfolio, die Zertifikate mit SAN-Funktion anbieten, sind das eigenständige Produkte. Hier kann theoretisch bei der Bestellung nur eine Domain eingetragen werden. Eine nachträgliche Erweiterung der Domain ist jederzeit möglich.

Alle im SAN-Zertifikat eingetragenen Domains müssen denselben Domain-Inhaber haben. Ist dies durch Angabe unterschiedlicher Domain-Inhaber nicht gewährleistet, wird das Zertifikat nicht ausgestellt.

Bei einem Zertifikat mit SANs ist in den Zertifikats-Details nur der Common Name, also die erste Domain, die eingetragen wurde, aufgeführt. Die zusätzlichen Domains sind in den Zertifikats-Details unter den Subject Alternative Names zu finden.

Nach der Ausstellung des Zertifikates können jederzeit neue Domains hinzugefügt oder aus dem Zertifikat entfernt werden. Hierzu ist ein Reissue, also die Neuaustellung des Zertifikates, notwendig. Das alte Zertifikat auf dem Server muss dann durch das neu ausgestellte Zertifikat ersetzt werden.

Hinweis
Die Erweiterung der enthaltenen SANs um weitere Domains muss über die entsprechenden Felder in den Oberflächen vorgenommen werden. Die neuen SANs nur innerhalb eines neuen CSRs einzutragen und diesen CSR beim Reissue zu verwenden, ist NICHT ausreichend.

Beispiel für Domains in einem SAN-Zertifikat

www.example.com
www.domain.stld
shop.beispiel.zb

Vorteile von Zertifikaten mit SAN-Erweiterung

Der große Vorteil der Zertifikate mit SAN ist der geringe Verwaltungsaufwand und die Tatsache, dass nur eine IP pro Zertifikat notwendig ist.

Dadurch, dass nur der Common Name bei den Details ausgegeben wird und die anderen Domains nur in den Detailinfos des Zertifikates zu finden sind, sollte der Einsatz des Zertifikats genau durchdacht werden.

Eine optimale Lösung sind sie z. B. für Exchange Server oder Services, die mehr als eine Domain im Zertifikat enthalten müssen oder für Firmenauftritte, die unter vielen verschiedenen TLDs online sind.