多个域名能用一张SSL证书吗？两种证书解法

公司手里有主站和英文站、活动页好几个域名，每个都单独买证书，续期时间错开，到期告警满天飞。能不能一张证书管多个域名？可以，但要看你的域名长什么样，选错类型钱花了事没办成。

一、先看证书到底绑什么

标准单域名证书把证书和一个域名绑定，换一个域名就不认。而证书里有一个SAN字段，可以写入多个域名，多域名证书正是利用这个字段实现一证多域。泛域名证书则用通配符匹配，一张证书覆盖同一主域下的所有子域。

二、多域名证书：一张管几个不相关的域名

主站用 .com、活动站用另一个主域，这种情况选多域名证书，把几个域名都写进SAN。一般基础版含2到4个域名，加一个加一份钱。优点是续期时间统一，一次换新全部生效；缺点是增删域名要重新签发。

三、泛域名证书：管同一主域的全部子域

api.xxx.com、m.xxx.com和blog.xxx.com 这类同一主域下的子域名，用泛域名证书一张全包。验证方式要求添加DNS的TXT记录，证明主域控制权。以后新增子域不用重新买证书，解析配上就能用，这是它最大的好处。

四、两种证书对照

五、买之前要确认的三件事

• 把现在和一年内可能上线的域名全列出来，按这个清单选类型
• 域名分属不同主域选多域名证书，同一主域下子域多用泛域名证书
• 确认证书支持自动续期提醒，多域名一张证一旦过期是整批站一起告警

六、按域名结构选，别按价格选

两种证书价格相近，决策依据始终是域名结构。拿不准就把域名清单发给服务商让他们给方案，签发前多问一句，比签完发现覆盖不了再退换省事得多。单个域名的基础选型，之前写过一篇 target="_blank"，小程序侧的道理相同。