摘要：证书采购预算不宜只按去年买了多少张计算。企业应区分业务域名、证书签发次数、订阅授权及管理工具，再核对新增名称、退役和续订规则。SANLicense按唯一SAN条目计算的订阅思路，可帮助适用企业评估频繁签发的费用，但不能代替部署与权限管理。
预算会上问今年还要买多少张证书，运维报了一个数字，几个月后却又要追加。新增系统是一部分原因，另一部分原因是采购和技术说的“数量”并不是同一件事。
技术人员可能在数线上证书文件，采购人员在数订单，业务部门则按网站数量估算。一个网站可能有多个域名和部署节点，同一域名又可能在订阅期内多次签发。没有统一口径，报价即使没有变化，预算也容易失准。
先把预算里的几种数量分开
建议先整理实际需要保护的名称，再记录这些名称如何进入证书。多域名证书中的SAN 是名称标识；一张证书可以包含多个 SAN，同一个名称也可能因不同密钥或部署安排出现在多张证书中。
服务器数量是另一项数据。将同一张证书部署到多个允许使用的节点，不必然等于增加了同等数量的商业授权，但应核对具体条款，并评估私钥共享风险。反过来，增加一个新的业务域名，也不能仅因为服务器未增加就认定没有采购变化。
签发次数则体现更新和变更需求。周期缩短、密钥轮换、名称调整可能增加签发操作，但这些动作是否额外收费，取决于购买模式。不能一概用“证书数量乘单价”代替所有计费方式。
用一个小例子检查报价口径
假设某企业在一个订阅期内持续使用18 个完全限定域名，分散部署在 30 个节点。由于续期和变更，累计发生 70 次签发或重签。这里的数字仅用于说明统计方法，不是客户案例或报价。
这份需求中，有 18 个名称、30 个部署节点、70 次签发动作。若向不同供应商只说“要买 70 张证书”，收到的方案可能与真实需求不匹配；若只说“18 个域名”，又可能遗漏工具授权和部署服务。
| 统计项 | 示例数量 | 用于核对什么 |
| 持续使用的FQDN | 18个 | 名称覆盖及相应授权 |
| 部署节点 | 30个 | 安装许可与维护工作 |
| 累计签发或重签 | 70次 | 是否按次计费及订阅范围 |
企业应把这种需求说明交给报价方，要求对方注明每项费用的依据。报价可比之后，再计算预算，而不是先把某个订单数当成统一标准。
SAN License改变的是商业计费方式
GlobalSign SAN License 采用按实际使用的唯一 SAN 条目数量计算的订阅思路，允许在相应范围内进行不限次数的签发、重签和撤销。对需要频繁更新的企业，评估重点因此可以从“今年会生成多少证书文件”转向“持续使用哪些名称、需要多少授权容量”。
这里要特别区分 SANLicense 与一张多域名证书。前者是订阅模式，不要求把所有名称合并到同一张证书。企业仍可根据权限、密钥隔离和业务维护需要拆分证书；是否合并应由技术风险和部署条件决定，而不是为了符合订阅名称。
同样，订阅允许多次签发，并不代表可以不做验证或跳过安全要求。新增名称、修改身份资料和更新密钥等操作，仍应满足适用的申请条件。商务授权降低某些计费上的不确定性，不会自动取消这些工作。
续订前需要逐项问清楚
首先确认授权的计数和回收规则。完全限定域名、通配符等如何计算，哪些项目占用当前容量，停用名称怎样释放，需要以当前方案和合同约定核对。官网的功能介绍不宜直接替代企业订单的具体结算条款。
其次确认新增需求怎样处理。预算中应留有合理的业务增长安排，但不宜把所有尚未立项的名称都算成必须购买。可以分开列出现有活跃名称、已确定新增及待评估需求，让采购判断容量与追加方式。
再检查是否存在重复购买。不同团队可能通过不同账号为同一业务办理订单，这不代表所有重复都能直接合并；需要先确认主体、产品类型、名称范围和管理责任，再决定下一期采购方式。
最后单列管理工具及实施工作。证书订阅、TLSConnect 或其他管理工具、云平台操作、外部服务商支持，可能有不同费用口径。若把它们都藏进“证书费”，下一年很难说明变化来自产品还是维护范围。
给财务一份能够解释变化的预算
预算表至少要能追踪三类变化：活跃名称增加或减少，所选验证与产品范围变化，以及管理方式变化。对每项增量注明业务来源和预计启用时间，停用项则说明退役与授权处理状态。
不需要为每次签发都另写一份预算说明，但应保留实际使用记录，以便续订前复核。若一年里签发次数大幅增加而名称基本稳定，就可以评估订阅模式是否更贴合需求；若大部分增长来自新名称，重点则是容量规划，而非仅讨论重签次数。
这样做出来的预算，不只给出一个合计金额，也能说明为什么变化，以及哪些费用仍取决于报价确认。企业因此更容易在提前规划与避免闲置授权之间作出选择。
FAQ
Q1：SAN License是不是要求多个品牌共用一张证书？
A：不是。它是订阅计费模式，不是强制的证书架构。不同品牌、团队或环境是否拆分，应依据权限与风险决定。
Q2：同一个域名续期多次，是否每次都要重新买授权？
A：不能脱离购买模式判断。SAN License在相应订阅及授权范围内支持多次签发与重签；具体容量、类型及续订条款，应以当前方案和合同确认。
Q3：停用一个域名后，预算里能立即减掉它吗？
A：先确认相关证书、部署与授权已经按规则处理，再核对回收及结算条件。业务不再使用，不一定意味着后台授权或当前订单已经自动变更。
Q4：用SAN License以后还要另算运维成本吗？
A：要。名称授权不能替代验证、部署、监测和异常处理。评估总投入时，应将订阅费用与实际维护工作分开计算。
GlobalSign SAN License与采购规划
GlobalSign SAN License 为需要持续签发和管理多个名称的企业提供订阅选择，并通过 Atlas 管理相应使用情况。企业评估时，可先准备去重后的名称清单及预计变更，再确认授权容量、回收和续订条件。证书如何拆分、部署和分配责任，仍应由企业根据业务边界安排。
资料来源
GlobalSign SAN License订阅模式
https://www.globalsign.cn/managed-ssl/san-licensing
GlobalSign Atlas平台
https://www.globalsign.cn/atlas