SSL на несколько доменов: SAN-сертификат или Wildcard, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: SSL на несколько доменов: SAN-сертификат или Wildcard.
Коротко
Главная / Установка / SSL на несколько доменов SSL на несколько доменов делают двумя способами: SAN-сертификатом, в который вписаны разные имена, или сертификатом Wildcard, который закрывает домен и все его поддомены. Выбор зависит от того, чем различаются адреса: разными доменами или поддоменами одного домена. Разные домены вмещает SAN-сертификат, поддомены одного домена закрывает Wildcard.
Конспект по разделам
Чем SAN-сертификат отличается от Wildcard
В обоих случаях в сертификате лежит несколько имён, но устроены они по-разному. SAN (Subject Alternative Name, «альтернативное имя субъекта») это список имён, который центр проверил по одному. Мультидоменный сертификат в обиходе то же самое.
Нужен ли один сертификат для нескольких сайтов на одном сервере
Нет. Браузер сообщает серверу имя сайта в начале соединения (механизм SNI), и сервер отдаёт сертификат, подходящий под это имя. Поэтому на одном IP-адресе живут десятки сайтов, у каждого свой сертификат.
Как выпустить один сертификат на несколько доменов командой Certbot
Каждое имя добавляют ключом -d. Первое имя становится основным, по нему называется папка в /etc/letsencrypt/live/. Из существующего сертификата имя не вычеркнуть и не добавить: центр выпускает новый с обновлённым списком.
Что выбрать для нескольких доменов: SAN или Wildcard
Ответьте на два вопроса: подсказка назовёт вариант. Два ответа, и подсказка назовёт вариант В линейке Таймвеб сертификат оформляют на один домен (бесплатный Let's Encrypt, AlphaSSL 1 000 ₽, SSL Timeweb Pro 1 495 ₽ за 6 месяцев) либо на домен с поддоменами (Wildcard от 3 000 ₽), цены на 19 октября 2026. Для трёх разных доменов проще три бесплатных сертификата, чем один платный: у каждого свой срок и своё продление, и сбой в одном не.
Защитите все поддомены сразу
Сертификат Wildcard закрывает домен и все его поддомены одним сертификатом, от 3 000 ₽ за полгода или разовый на Let's Encrypt.
- Домен и все поддомены
- Один сертификат вместо многих
- Выпуск до 30 минут
Данные
| Вариант | Что закрывает | Что видно в сертификате |
|---|---|---|
| Сертификат на каждое имя | Одно имя | Это имя |
| SAN | Любой список имён, домены могут быть разными | Все имена списком |
| Wildcard | Все поддомены первого уровня одного домена | Только маска, без списка поддоменов |
Данные на 19 октября 2026.
Вопросы и ответы
Можно ли бесплатно выпустить SSL на несколько доменов в одном сертификате?
Да. Let's Encrypt вписывает в один сертификат до 100 имён. Выпускается командой Certbot с несколькими ключами -d, продлевается автоматически одним действием.
Закрывает ли Wildcard сам домен без поддомена?
По стандарту маска *.example.com не включает example.com, поэтому в сертификат вписывают оба имени. У Таймвеб Wildcard защищает домен и все поддомены (на 19 октября 2026).
Как добавить ещё один домен в SAN-сертификат?
Сертификат не редактируют: выпускают новый со списком всех имён, старого и нового. В Certbot для этого перечисляют все -d заново и добавляют ключ --expand.
Нужен ли отдельный сертификат на каждый из нескольких доменов на одном сервере?
Не обязательно. Сервер отдаёт нужный сертификат по имени сайта, поэтому допустимы и один общий SAN, и отдельные сертификаты. Отдельные проще продлевать и заменять поодиночке.