GlobalSign 新闻 & 分享

SAN License 是什么订阅模式?企业有多个域名时,怎样判断是否适合采购?

分类:自动化

时间:2026-07-03

SAN License 是什么订阅模式?企业有多个域名时,怎样判断是否适合采购?


摘要:SANLicense 是按活跃证书中的唯一 SAN 条目配置容量的商务订阅,不是多域名证书的另一种名称,也不要求所有域名共用私钥。是否适合采购,应比较活跃名称规模、重复签发需求、名称变更及现有计费方式,再确认适用服务、通配符计数和容量规则。


“我们有很多域名,应该买 SAN License 吗?”

还不能仅凭“很多”作决定。有的企业域名多,但每个名称使用方式稳定;有的企业名称不多,却需要在多个节点分别使用密钥、频繁签发证书。两者的证书张数和工作量可能完全不同。

SAN License 改变的是授权与采购的核算方式。理解它,先不要从一张证书最多能放多少名称开始,而要看企业在同一时期持续使用哪些名称,又如何为这些名称签发证书。


先分清订阅与证书本身

SAN 是证书中的主体替代名称扩展,可包含适用的域名等身份标识;多域名 SAN 证书,则是将多个名称写在同一张证书里。

GlobalSign SAN License 是一种订阅选择,以活跃证书中的唯一 SAN 用量配置授权。它并不要求把所有业务装进同一张证书。企业仍可依据部署和密钥边界组织证书,不能为了采购方便就让本来应隔离的系统共享私钥。

容易混淆的概念

实际决定的事情

SAN 证书中的名称

这张证书为哪些标识提供匹配依据

SAN License 订阅

适用服务下可使用多少相应名称容量

自动化管理工具

谁发起更新、怎样部署并确认业务生效

这三个选择可以配合,但不互相替代。买了授权仍要完成适用验证,签出了证书仍要安装,配置了自动化仍要维护访问权限与例外。


采购前先把数量口径对齐

传统报表里常见的是“今年签发多少张”。评估SAN License 时,还要整理活跃证书中的唯一名称。相同名称被多次使用,与持续新增不同名称,消耗容量的方式不同。

在许可证适用范围内,相同FQDN 出现在多张证书中,不应直接按证书张数重复计算名称。example.com 与 www.example.com 则是两个不同条目。通配符的容量权重需按报价确认,不能默认与一个普通名称相同。

整理时应同时看业务用量与证书状态。服务器下线了,相关名称仍可能存在于其他活跃证书中;测试环境退出了,也不能只删内部台账就认定容量已释放。只有知道名称实际占用情况,才有可靠的比较基础。

这里还需要注意适用范围。企业在其他平台、不同产品或不同许可证下的用量,不能未经确认就合并到一份授权里。询价资料可以列出需求,由GlobalSign 按所选服务核对哪些能够纳入。


什么需求值得优先比较

如果同一批名称需要频繁重新签发,或同一名称用于多个具有独立密钥的证书,可以重点比较SAN License 与现有按张采购方式的费用和操作差异。证书有效期缩短后,这种比较也更有现实意义。

名称周转较多的开发或临时业务,则需要进一步观察并行峰值。旧环境还在运行、新环境已经启动的期间,容量需求可能高于年底留下的名称总数。只按净增域名采购,可能无法覆盖过渡过程。

反之,如果需求规模很小、现有套餐已经覆盖所需签发,或者核心产品不在拟订阅范围内,不必因为它是新模式就认定更划算。适不适合,应比较同一范围、同一时期的实际需求,而不是比较“无限签发”和一个没有定义的证书总数。


把报价落到能复核的范围

建议询价时提供名称清单、普通与通配符条目的区分、目前活跃用量及计划变化,再确认订阅期限、适用产品、容量与扩容方式。报价中的金额不能只与历史买证书的钱比较,还要说明新旧方案分别包含了什么。

SAN License 支持适用范围内的重复签发,但不等于可以无限增加新的唯一名称。超过容量需要处理扩容;名称变更、到期或撤销后的用量变化,也应按实际规则核对。

Atlas 的许可证页面可用于查看相关期限、已用和剩余容量。采购完成后,将平台数据与内部业务清单定期对照,能够发现闲置占用及新增需求。无需为了体现订阅价值而频繁重签;安全策略和业务需求仍应决定何时更换密钥与证书。

选择 SAN License 的合理理由,是它与企业的名称用量及签发方式相符。名称授权怎么购买,与证书该怎样隔离部署,是可以分别做好、再连接起来的两件事。


FAQ

Q1:买 SAN License 后,多个域名必须放在同一张证书里吗?

A:不需要。订阅核算与证书组织方式不同,仍应按安全边界、部署目标和实际产品规则规划证书。


Q2:同一个域名反复签发,是否会一直消耗新的名称额度?

A:在同一适用许可证范围内,应按唯一名称口径理解,而不是简单按签发次数累计。具体产品与通配符等情况仍需核对授权规则。


Q3:域名越多,采用订阅就一定越便宜吗?

A:不一定。要同时比较活跃名称、重复签发需求、适用产品及现有套餐,使用同一范围和周期的报价判断。


Q4:订阅里有余量,是否可以不做域名验证?

A:不可以。商业额度与签发验证是不同条件,申请仍需满足身份、域名或其他适用验证要求。



关于 GlobalSign SAN License

GlobalSign SAN License 为企业提供按活跃唯一 SAN 条目规划容量的采购选择,并可结合 Atlas 查看相应用量。企业能够保留适合业务的证书与密钥边界,再依据服务范围和需求变化安排授权,不必把商务订阅误解为一张覆盖所有系统的大证书。


资料来源

GlobalSign SAN License 订阅模式

https://www.globalsign.cn/managed-ssl/san-licensing

GlobalSign SAN Licenses FAQs

https://docs.globalsign.com/solutions/sales-models/san-licensing/san-licensing-faqs



相关推荐

  • 最新
  • TLS/SSL
  • 代码签名
  • eIDAS
  • ACME
  • 数字证书
  • 自动化