搜尋「多網域ssl憑證」的人，通常是網站不只一個網域，或是底下有多個子網域，逐一申請單一網域憑證覺得管理起來太麻煩，想知道有沒有一張憑證就能涵蓋多個網址的做法。這篇文章會說明多網域 SSL 憑證（SAN 憑證）和萬用字元憑證這兩種常見的多網域解決方案，彼此的技術差異與適用情境，幫你判斷自己的網站架構適合哪一種，而不是盲目選一張看起來範圍最大的憑證。
單一網域憑證管理多個網址時的麻煩在哪裡
如果公司底下有好幾個完全不同的網域，例如企業官網和另一個活動網站分屬不同網址，用單一網域憑證的做法就是每個網域各自申請、各自續約、各自安裝，管理上完全獨立。網域數量少的時候還好處理，但一旦超過三、四個，續約日期分散、憑證安裝設定分散，很容易漏掉某個網域忘記續約導致瀏覽器出現安全警告，這正是多網域憑證想解決的問題。
SAN 憑證：一張憑證涵蓋多個指定網域
SAN（Subject Alternative Name）憑證的做法，是在申請時把所有需要涵蓋的網域名稱一次列進去，一張憑證就能同時保護這些指定的網址，不需要彼此有任何名稱上的關聯性，例如可以同時涵蓋幾個完全不同名稱的網域。適合的情境是網域數量固定、變動不頻繁的公司，例如同時經營官網、活動網站、教育訓練網站，各自網域名稱不同但都想統一在同一張憑證下管理續約時程。
萬用字元憑證：專門處理大量子網域的情境
萬用字元（Wildcard）憑證則是針對「同一個主網域底下有很多子網域」的情境設計，一張憑證可以涵蓋該主網域下所有的子網域，不需要逐一列出每個子網域名稱。適合的情境是網站架構會動態新增子網域，例如每個客戶或每個服務對應一組子網域，如果每次新增子網域都要重新申請憑證，管理成本會非常高，萬用字元憑證可以省去這個重複申請的麻煩。
SAN 憑證和萬用字元憑證該怎麼選
判斷的關鍵在於網站架構的性質：如果是幾個彼此獨立、名稱不同的網域，且數量相對固定，SAN 憑證比較合適；如果是同一個主網域底下持續新增的子網域，且子網域數量可能隨業務成長不斷增加，萬用字元憑證會更省事。也有些情況兩者會混合使用，例如主要業務用萬用字元涵蓋所有子網域，另外幾個獨立的活動網域再用 SAN 憑證額外納入，實際做法需要對照公司網站的實際佈局來規劃。
管理多個子網域時容易忽略的實務細節
使用多網域憑證後，並不代表就此不用管理，仍有幾個地方需要留意：憑證的到期日是統一的，一旦到期所有涵蓋的網域會同時受影響，因此更需要提前規劃好續約提醒；新增網域或子網域時，如果超出原本憑證涵蓋的範圍，需要重新申請或更新憑證內容，不會自動生效；不同伺服器環境安裝多網域憑證的方式也可能不同，尤其是分散在不同主機上的子網域，安裝與更新流程需要額外規劃。
什麼時候其實不需要多網域憑證
如果公司網站數量很少，例如只有一個主要官網，或是子網域數量極少且變動不頻繁，單一網域憑證或分別申請幾張憑證，管理上的負擔其實不會太大，這種情況下投入多網域憑證的額外費用與設定複雜度，不一定划算。是否需要多網域憑證，應該根據網域與子網域的實際數量、增長速度，以及團隊管理憑證的人力狀況來評估，而不是單純因為聽起來比較方便就直接選用。
費用差異不該是唯一的決定因素
多網域憑證和萬用字元憑證的費用通常都會比單一網域憑證高一些，但這筆額外支出換來的是管理上的簡化與續約風險的降低，不應該單純用價格高低來決定要不要採用。真正該評估的是「如果繼續用多張單一網域憑證分開管理，每年花在提醒續約、逐一安裝、排查漏掉哪個網域上的時間成本」，把這部分隱形成本也算進去，往往會發現多網域憑證的額外費用其實相對合理。
常見問題
多網域SSL憑證跟萬用字元憑證是同一種東西嗎？
不是。多網域憑證（SAN）是把多個指定的網域名稱列在同一張憑證裡，萬用字元憑證則是涵蓋同一主網域底下所有子網域，兩者設計的情境與適用範圍不同，需依實際網站架構選擇。
子網域數量不多，需要用萬用字元憑證嗎？
如果子網域數量少且變動不頻繁，直接用 SAN 憑證把每個子網域列出來，或分別申請單一網域憑證，都是可行做法，不一定要選用萬用字元憑證。
多網域憑證的其中一個網域移除了，會影響其他網域嗎？
通常需要重新申請或更新憑證內容來移除該網域，其餘涵蓋的網域仍可正常運作，但更新過程建議由熟悉憑證管理的人員操作，避免設定錯誤影響到其他網域的憑證狀態。
新增一個子網域，多網域憑證會自動涵蓋嗎？
SAN 憑證不會自動涵蓋新增的網域，需要重新申請或更新憑證內容加入新網域；萬用字元憑證則因為涵蓋整個主網域底下的子網域，新增子網域通常不需要另外更新憑證。
多網域憑證安裝會比單一網域憑證複雜嗎？
如果所有網域都在同一台主機上，安裝流程和單一網域憑證差異不大；但如果涵蓋的網域分散在不同主機，就需要在每台主機分別安裝同一張憑證，過程需要較仔細的規劃與紀錄。
本文由京采數位科技整理。我們自 2005 年起提供官網設計、系統開發與 Google SEO 服務，實際案例可見成果與案例。
想直接討論你自己的網站狀況，或需要一份初步的搜尋機會評估？
加入京采 LINE 好友相關主題
下一步
如果你正在評估「多網域ssl憑證」相關的規劃，可以參考我們的主機與網域服務，或直接與我們聯繫，我們會依你的產業與現況給出務實的建議。