摘要：SANLicense是按约定的活跃唯一SAN范围配置容量的商务订阅模式。采购前需要把域名数量、证书张数、部署节点和签发频率分开统计，再计算迁移并行与新业务带来的容量峰值。本文给出盘点口径和报价核对方法，帮助企业避免按服务器数量采购，也避免漏算仍由有效证书占用的名称。
采购收到一份需求：“目前有三十张证书，明年预计增加十张。”凭这两个数字，还不能准确评估SANLicense的容量。
三十张证书里，可能反复包含相同的域名；一张证书也可能覆盖多个名称。服务器数量、证书张数与订阅占用是三个不同口径，先把它们拆开，报价才有可比较的依据。
一 先确认订阅买的是什么
SAN License改变的是授权与计费方式，不是要求企业把所有域名写进同一张SAN证书。在适用的许可证范围内，容量依据活跃证书中使用的唯一SAN条目核算，具体产品、期间和额度以报价与合同为准。
因此，不能为了少买容量就把不同安全边界的系统强行合并到一张证书，也不能因为同一个域名部署在多台机器，就直接按机器数增加同等额度。证书应如何拆分，由密钥保护、维护责任和变更范围决定；商务容量按订阅规则另算。
二 盘点表应同时保留四个数量
| 统计对象 | 回答的问题 | 容易出现的误算 |
| 唯一SAN名称 | 当前使用哪些具体名称 | 把www与裸域当作一个名称 |
| 活跃证书 | 哪些尚未过期或撤销 | 只看网站是否关闭就删除占用 |
| 部署实例 | 这些证书装在哪里 | 把节点数直接当作授权数量 |
| 签发与变更记录 | 多久申请或替换一次 | 将重复签发全部算成新增名称 |
整理名称时，可以先统一展示格式并去除重复记录，但不要擅自合并不同子域名。api.example.com、www.example.com和example.com不是同一个名称。发现拼写错误、历史测试名称或外部托管域名时，应先确认用途，再决定是否保留。
对通配符条目，尤其不能简单按一个普通SAN估算。GlobalSign官方文档说明，通配符计数可能采用倍数，具体可按报价配置。采购清单应单独列出通配符，向销售确认相应计数，而不是从普通域名行数推断最终容量。
三 用一个盘点示例看懂峰值
以下仅为计算方法示例，不是客户数据或报价。假设某项订阅范围内有18个不同的普通名称；其中4个名称分别出现在多张证书中。去重后仍是18个，不应按全部证书SAN总行数累加。
接下来有5个新名称上线，同时有3个旧名称计划退役。如果迁移期间新旧入口同时保留，就要先评估23个普通名称的并行需要，不能直接用18加5减3得到20，并据此断定迁移当天容量足够。
等旧名称所在的证书过期或按规则撤销，且它们没有继续出现在其他活跃证书中，再核对容量是否释放。业务下线、证书退出、平台用量变化之间可能存在处理顺序，应以实际记录确认。
这一算法还不包含通配符倍数、不同许可证或产品适用范围等条件。若名称分属不同订阅，应分别计算，不能把一个许可证的剩余额度自然挪到另一个许可证中使用。
四 变更频率影响的不只是预算
签发次数增加，未必意味着唯一名称数量增加，但会增加验证、部署与线上检查的工作。盘点时可把变更分成几类：相同名称的定期更新、新名称首次上线、密钥轮换、迁移并行以及退役。
对经常重签但名称稳定的业务，订阅模式有助于评估重复签发的商业成本；对新名称增长很快的业务，则要重点预测容量和扩容时点。两者不能因为“证书申请都很频繁”就采用同一预算假设。
还要记录变更由谁发起。若测试环境每天生成新子域名，应与开发团队确认这些名称能否及时退出，是否有统一命名和生命周期。只在年度采购时看一次清单，容易把短期资源积累成长期占用。
五 把报价核对放在下单前
建议向GlobalSign确认适用产品与验证类型、唯一SAN的计算方法、通配符倍数、容量追加方式、订阅起止日期，以及续订或未续订时的处理条件。已有许可证的企业，还应提供当前总额度、已用额度和可用额度。
合同中的商业期间与单张证书的有效期应分别记录。订阅续订不代表线上证书自动更新，签发新证书也不代表所有部署位置已经完成替换。预算负责人看容量和合同，运维负责人看实际更新任务，两份信息需要定期对齐。
新业务预测也应写出依据。已经批准、确定上线时间的项目，可以进入基本需求；仍在讨论的项目，单独作为可能增量，询问后续扩容方式。若把所有潜在名称都当成马上投入使用，容易高估长期容量；如果只看今天的使用量，又可能在迁移并行时不足。
续订前可以把上期预测与实际用量对照：哪些名称始终未启用，哪些迁移没有按计划退出，哪些新增业务没有提前报备。这里需要调整的是预测与退出流程，而不是简单地认为容量越多越保险。保留这些差异，下一期报价才能建立在实际变化上。
对于SAN License，我们更建议企业带着名称清单和变更计划讨论，而不是只提供“公司有多少台服务器”。这样更容易判断当前需要的容量、迁移时的临时峰值和下一期保留需求，也能避免把订阅采购误写成技术架构调整。
FAQ
1 问 相同域名更换私钥后重新签发 会占用两份容量吗
答：不能只按证书张数判断。在同一适用许可证下，应按活跃唯一SAN规则核对；如果产品、许可证或名称发生变化，需要重新计算相应占用。
2 问 旧网站关了 为什么额度没有立即减少
答：还要检查该名称是否仍出现在未过期、未撤销的证书中。网站停止服务与证书退出并不是同一项操作。
3 问 买了SAN License 就要将全部域名放进同一张证书吗
答：不需要。订阅是商务授权安排，证书拆分仍应按安全和运维边界决定。不能为了减少证书张数而扩大私钥共享范围。
资料来源
GlobalSign：SANLicensing产品说明
https://www.globalsign.com/en/managed-ssl/san-licensing
GlobalSign Atlas官方文档：SANLicense计数与容量规则
https://docs.globalsign.com/solutions/sales-models/san-licensing/san-licensing-faqs
GlobalSign服务协议：SANLicensing条款
https://www.globalsign.com/en/repository/Master-Services-Agreement.pdf