SAN (Subject Alternative Name)

Ein Zertifikat kann viele Namen enthalten, etwa example.com, www.example.com und cloud.example.com. Browser prüfen seit Jahren nur noch die SAN-Liste; der Common Name (CN) wird ignoriert. Ein Zertifikat, dessen Name nur im CN steht, gilt als ungültig.

Wildcards wie *.example.com decken genau eine Ebene ab: cloud.example.com ja, example.com und a.b.example.com nicht. Deshalb wird der Apex meist zusätzlich als SAN eingetragen.

Typischer Fehler: Ein neuer Hostname wird im DNS und im Webserver angelegt, aber das Zertifikat nicht neu ausgestellt. Der Browser meldet dann NET::ERR_CERT_COMMON_NAME_INVALID.

Beispiel