证书有效期只剩 47 天，SAN License 是怎么救命的？
如果你负责公司的网站运维，可能早就听说过一个消息：SSL/TLS 证书的有效期正在不断缩短。到 2029 年，最长只能有 47 天。
47 天是什么概念？这就意味着之前一年或者几年续期一次就行，以后需要一个半月就要续期一次。年续的话还好，但突然变得频繁，单靠人工来做这件事就会变得很复杂。好在，有一种叫 SAN License 的订阅模式，正在成为应对这个变化的关键工具。
47 天证书，会出现的问题
我们举个例子，如果你公司有几十个域名需要 HTTPS 证书的保护。以前只需要一年买一次，管理人员在日历上设置一个提醒就可以。但证书有效期缩短到 47 天之后，一个域名一年就要续期好几次。粗略算一下，一个域名每年需要续期 8 次，50 个域名就需要续期 400 次。这个数字很夸张，这样续期大概率会出错。
SAN License 是什么？
SAN 是 Subject Alternative Name 的缩写，也就是证书里的「主题别名」，简单来说就是这张证书保护哪些域名。一个证书可以保护多个 SAN，比如 www.example.com、api.example.com、shop.example.com 都可以放在同一张证书里。
SAN License 简单来说：是按你实际使用的唯一 SAN 数量计费，而不是按你签发的证书数量或证书有效期计费。
举个例子：你公司有 10 个域名，只要你一年签发不超过证书配额，也不管证书有效期是 47 天还是 1 年，SAN License 都按 10 个域名收费。这样你可以随意签发、重新签发或撤销证书，只要有效 SAN 总数没有超过配额，就不用多花钱。
为什么推荐 SAN License？
| 🛒 采购简单直接 按证书计费时，有效期又短，采购又频繁，每次都要重新评估需求。SAN License 把计费单位从「证书张数」改为「域名数量」——你有几个域名，就买几个配额。 | 📊 容易计算成本 在 47 天周期里，企业出于安全考虑会频繁重新签发证书，测试环境也会不断创建和销毁。SAN License 把这些波动都消化掉了，财务预算更容易做。 |
| ⚙️ 可以和自动化工具配合 现在的 SAN License 方案通常支持 ACME 协议。企业可以把证书续期、重新签发交给自动化脚本，不再需要人工操作。对 DevOps 团队来说，这简直是必需品。 | ♻️ 撤销的 SAN 可回收 如果某个域名下线了，或某张证书被提前撤销，对应的 SAN 配额可以释放出来给其他域名用。不会像按证书计费那样，买了没用就浪费掉。 |
什么样的企业适合 SAN License？
不是所有企业都需要 SAN License，但以下几类企业会明显受益：
- • 域名数量多、环境变化快的企业——比如 DevOps 团队频繁创建临时环境、做 CI/CD 测试。
- • 有短期营销活动的公司——经常为活动、发布会、Campaign 创建临时域名，用完就下线。
- • 提供云服务或托管服务的服务商——客户域名多，证书管理复杂，需要统一计费。
- • 大中型 IT 基础设施的企业——服务器池、负载均衡、故障转移环境多，同一域名可能对应多套系统。
现在该做什么？
如果你的企业还在用传统的按证书计费模式，现在就是评估 SAN License 的好时机。建议先做好三件事：
- • 盘点公司目前有多少个域名在用证书，以及未来一年会增加多少。
- • 统计过去一年里，重新签发、撤销、续期证书的频率有多高。
- • 评估现有采购流程能否承受一年 7-8 次的高频续期。