Das wäre ja eine echte alternative zum Wildcard. Habe ich das richtig verstanden, dass man im Grunde das Multi-Domain-Zertifikat auf eine Domain ausstellt und dann beliebig viele Subdomains darauf registrieren kann ? Ich kann das irgendwie noch nicht so ganz glauben.
Doch genau so ist es. Für Exchange braucht man z.B. folgende Adressen:
- domain.tld (nicht mal zwingend)
- autodiscover.domain.tld (für Exchange)
- mail.domain.tld (für Exchange)
www.domain123.com (auch nicht für Exchange; nur zur Demonstration)
Die kann man problemlos in das Zertifikat integrieren. Deshalb SAN.
Subject
Alternative
Name.
Du kannst auch anfänglich nur eine Subdomain verwenden und dann immer welche dazuschreiben. Bis zu 4 Domains erhöht sich der Preis dann auch nicht. SAN Zertifikate werden sogar speziell für die Verwendung eines Exchange Servers angeboten, können aber natürlich für alles andere auch noch verwendet werden.
Das schöne ist auch, dass du nicht nur auf Subdomains beschränkt bist, sondern auch unterschiedliche Domains mit in das Zertifikat aufnehmen kannst.
Schau dich mal auf deren Seite um. Dort ist das alles sehr gut erklärt. Es gibt auch ein Video (allerdings auf Englisch).