什么是SAN License模式？
一、从"按证书付费"到"按域名付费"
传统SSL证书的计费逻辑是：签发一张证书，支付一次费用。这种模式在证书有效期较长（两年、三年）的时代运作良好，因为一张证书可以使用很长时间。但随着行业规范的推进，SSL证书有效期正在持续缩短——从早期的多年缩减至200天，并进一步向47天靠拢。有效期越短，同一域名每年需要续签的次数越多，按证书数量付费的成本就越高。
SAN License模式应运而生，它改变了计费维度：不再以证书张数计费，而是以活跃SAN（Subject Alternative Name，主体替代名称）条目数计费。一个SAN条目代表一个受保护的域名或IP，只要SAN数量不变，无论这个域名的证书被签发、续签、撤销多少次，费用都不会增加。
二、SAN License的核心运作机制
SAN License以订阅制形式运作，企业购买一定数量的SAN配额，在订阅周期内灵活使用。每个SAN条目支持：
- 无限次证书签发——同一域名在订阅期内可以反复签发新证书，不受次数限制；
- 无限次证书撤销与重签——需要更新密钥或替换证书时，无需额外付费；
- 多环境覆盖——开发、测试、预发布、生产四套环境的同一域名，可以共享同一个SAN配额，不额外计费；
- 通配符SAN混合使用——支持将通配符域名（如*.example.com）作为SAN条目，一条配额覆盖同一级别下的所有子域名。
三、为什么SAN License在证书短周期时代更有价值
当SSL证书有效期从398天压缩至47天，意味着一个域名每年需要续签约7-8次。按传统模式，每次续签都要支付费用；而在SAN License模式下，这7-8次续签都包含在已购买的SAN配额内，无需额外支出。
对于拥有数十甚至数百个域名的企业来说，这一差异非常显著。SAN License将证书管理成本从"与续签次数正相关"变成了"与域名数量正相关"，让预算规划更加可控和透明。
四、与ACME协议的结合
SAN License模式与ACME自动化协议天然契合。ACME协议可以自动触发证书的申请、验证和续期，而SAN License保证了自动化续期过程中不会产生额外的证书费用。两者结合，实现了真正意义上的"证书全自动化管理"：
- ACME负责执行——自动完成域名验证、证书下载和安装；
- SAN License负责保障——确保高频续签行为不增加成本；
- 管理平台负责可见性——统一展示所有SAN的状态、到期时间和合规情况。
五、适合哪类企业使用SAN License
SAN License模式特别适合以下几类场景：
- 域名数量多且需要频繁续签的企业——如拥有多个产品线、子品牌或多语言站点的互联网企业；
- DevOps与CI/CD团队——持续集成流水线中证书需要频繁轮换，SAN License避免了每次轮换的计费压力；
- 基础架构规模化管理需求——运维团队需要在开发、测试、生产多套环境中统一管理同一批域名的证书，SAN License允许多环境共享配额；
- 对成本预算要求明确的企业——按SAN数量订阅，年度成本固定，不受续签频次影响，财务预算更易管控。
六、SAN License与传统证书模式的对比
传统证书模式以证书张数计费，证书续签越频繁，成本越高，尤其在短周期时代成本压力明显；SAN License以域名数量计费，续签次数不影响成本，适合高频续签和多环境管理场景，预算可预期。 