多域名证书，也叫 SAN 证书 或 UCC 证书，是一种可以在一张 SSL/TLS 证书里同时保护多个域名的证书。

　　它的核心技术是证书里的 SAN 字段，也就是 Subject Alternative Name。申请时把需要保护的域名都写进 SAN 列表，浏览器访问这些域名时，都会用同一张证书完成 HTTPS 加密连接。

　　它能保护哪些域名?

　　多域名证书可以保护：

　　不同主域名，例如 a.com、b.net、c.cn

　　不同后缀域名，例如 example.com、example.cn、example.net

　　主域名和子域名混合，例如 example.com、www.example.com、mail.example.com

　　跨品牌、跨业务线的多个网站域名

　　需要注意：www.example.com 和 example.com 通常会被视为两个不同主机名，申请时一般都要加入 SAN 列表。

　　和通配符证书的区别

　　简单说：通配符证书管“一个主域下的很多子域名”，多域名证书管“多个不同域名”。

　　多域名证书的优点

　　管理简单：多个域名共用一张证书，续费、部署、监控都更集中。

　　成本更低：通常比给每个域名单独买证书便宜。

　　灵活性高：可以混合绑定主域、子域、不同后缀域名。

　　统一安全等级：同一张证书下的域名共享相同的验证级别和加密强度。

　　需要注意的限制

　　域名数量通常有上限，常见为几十到几百个，具体取决于 CA 机构和套餐。

　　新增或删除域名时，一般需要重新签发证书，不能像通配符证书那样自动覆盖新增子域名。

　　如果证书私钥泄露，证书覆盖的所有域名都会受到影响。

　　什么时候选多域名证书?

　　适合这些情况：

　　你有多个不同主域名，比如公司官网、商城、后台、小程序域名;

　　不同品牌或不同业务线分别使用不同域名;

　　需要统一管理多个域名的证书有效期;

　　部署 Microsoft Exchange、OCS 等统一通信服务时，也常需要 UCC/SAN 格式证书。

　　如果你只是同一个主域名下有很多子域名，比如 api.example.com、shop.example.com、blog.example.com，通常用通配符证书更省事;如果域名本身就不属于同一个主域，那多域名证书更合适。