Un certificat SAN est un certificat SSL/TLS qui énumère plusieurs noms d'hôte ou adresses IP dans son extension Subject Alternative Name (SAN), permettant à un seul certificat de protéger de nombreux domaines ou sous-domaines différents. Les certificats TLS modernes doivent inclure l'extension SAN ; le terme « certificat SAN » désigne généralement un certificat énumérant plusieurs noms.
Chaque certificat émis aujourd'hui doit inclure au moins une entrée dans l'extension SAN—c'est le champ faisant autorité pour la vérification du nom d'hôte lors de la négociation TLS. Le champ Nom commun (CN) dans le sujet du certificat est maintenant déprécié pour la vérification d'identité. L'extension SAN peut contenir :
- Plusieurs noms DNS (par exemple,
example.com,www.example.com,mail.example.com) - Adresses IP (IPv4 ou IPv6)
- Adresses e-mail
- Identificateurs de ressource uniforme
Cette approche est bien plus flexible que d'émettre des certificats séparés pour chaque domaine. Un seul certificat SAN peut protéger entre 2 et 250+ noms selon l'autorité de certification et le niveau de certificat.
Cas d'usage courants :
- Sécurisation d'une API et ses multiples sous-domaines
- Protection de plusieurs sites étroitement liés sous un seul certificat
- Sécurisation de services avec équilibrage de charge où plusieurs noms d'hôte se résolvent vers le même point de terminaison
Les certificats SAN peuvent être combinés avec des certificats wildcard (par exemple, *.example.com) pour réduire le nombre de noms uniques nécessaires. Les autorités de certification comme Let's Encrypt émettent des certificats SAN via le protocole ACME.
TipTous les certificats SSL modernes utilisent SAN ; la fonctionnalité n'est pas optionnelle ou une mise à niveau premium—c'est la norme. Les certificats à domaine unique et wildcard sont simplement des SANs avec une seule entrée.