Vantagens (ou falta dela) de um único certificado SSL SAN em vários certificados SSL

Question

Estou executando um site com vários subdomínios, cada um com seu próprio certificado SSL.

Chegou a hora de renovar, e embora o certificado atual use SAN e tenha uma entrada para cada subdomínio, estou questionando a conveniência dessa abordagem, pois posso encontrar três certificados SSL individuais por um preço aparentemente mais barato do que um único SSL com 3xSAN entradas. Eu estou usando o IIS 8.5.

Há alguma desvantagem específica para ir para vários SSLs individuais?

    

Answer 1

Vários certificados SSL em um único endereço IP exigem SNI. Se os seus clientes não suportarem o SNI, então eles acabarão com a sua ligação padrão. Ter um certificado SAN também tem menos manutenção, já que é apenas um certificado para renovar a cada um ou dois anos.

Mas você está correto em supor que os certificados SAN são mais caros que 3x certificados individuais. Isso ocorre porque os certificados são executados como um cartel . Então, se você quiser economizar alguns dólares e está disposto a sacrificar clientes que não suportam o SNI - vá em frente. Obtenha seus três certificados individuais por uma fração do preço de uma SAN.

    

Answer 2

A melhor opção é obter o certificado SSL individualmente.

Você precisa gastar mais tempo no processo de compra e instalação, mas se o orçamento for uma preocupação, sugiro que você use o SSL individual .

Note: to get more discounts and get rid of every year renewal, go with multi-year option during purchase.

SSL de domínio único vs SSL de vários domínios

• 3 O preço do SSL individual é muito baixo em relação ao preço de um único SAN SSL.
• O tempo de gerenciamento de SSL do SAN SSL seria menor em comparação com o gerenciamento de SSL individual.
• No SAN SSL, você pode adicionar / remover um domínio, mas no SSL individual não há nenhuma opção para adicionar / remover.

Eu encontrei o certificado Comodo Positivo Multi-Domínio / SAN SSL que pode custar US $ 19 / ano, o que eu acho que é menor que o preço de três certificados SSL individuais.