Multidomain SSL-Zertifikate

Mit einem Multidomain-Zertifikat können verschiedene Domains oder Subdomains in einem Zertifikat und unter einer IP-Adresse abgesichert werden. Ein Multidomain-Zertifikat verwenden Sie beispielsweise für www.example.com, beispiel.de, www.shop.beispiel.com und www.noch-ein-beispiel.de. Damit bilden Multidomain-SSL/TLS-Zertifikate eine günstigere Alternative zum Kauf mehrerer Einzelzertifikate. Bei einigen Zertifizierungsstellen ist es sogar möglich Wildcard-Zertifikate in ein Multidomain-SSL/TLS-Zertifikat zu integrieren.

Das hängt davon ab welchen Server Sie im Einsatz haben. Grundsätzlich geben Sie unter Common Name (CN) die Hauptdomain an (www.domain.de). Alle weiteren Domains können unter SANs (Subject Alternative Name) angegeben werden.

Mit Multidomain-Zertifikaten können Sie unterschiedliche Domains oder Subdomains mit einem Zertifikat und unter einer IP-Adresse absichern. Genau wie bei Einzel-SSL-Zertifikaten können diese auch in verschiedenen Validierungsstufen ausgestellt werden:

Domainvalidierte Multidomain-Zertifikate (DV)
Ausschließliche Authentifizierung der jeweiligen Domains.

Organisationsvalidierte Multidomain-Zertifikate (OV)
Vollständige Authentifizierung des Unternehmens und der jeweiligen Domains. Als weiterer Sicherheitscheck erfolgt der Abgleich der Telefonnummer des Unternehmens sowie der telefonische Verifizierung.

Erweitert validierte Multidomain-Zertifikate (EV)
Vollständige Unternehmensprüfung mit telefonischer Verifizierung und der jeweiligen Domains. Nur für in einem öffentlichen Register eingetragene Unternehmen.

Bei einem Multidomain-SSL/TLS-Zertifikat sollte der Private Schlüssel mit einer Schlüssellänge von mindestens 2048 Bit bis höchstens 4086 Bit (auch bei Wildcard-, UCC- und Einzel-Zertifikaten) erstellt werden.

Die Anzahl der abzusichernden SANs in einem Multidomain-SSL/TLS-Zertifikat ist Produktabhängig. Mit einem Multidomain-SSL/TLS-Zertifikat können neben dem Common Name (Hauptdomain) bis zu 99 weitere SANs, dies können unterschiedliche Domains oder Subdomains einer Domain sein,  mit einem Zertifikat und unter einer IP-Adresse abgesichert werden. Bitte beachten Sie hierzu die jeweiligen Produktbeschreibungen!
Bei weiteren Fragen wenden Sie sich an unseren Support unter 0661/480 276 10

Multidomain-Zertifikate unterscheiden sich vor allem in der Validierungsart (domain-, organisations- oder erweitert validierte Multidoman-Zertifikate) und der Anzahl abzusichernder Domains.

Einige Zertifizierungsstellen erlauben neben der Absicherung unterschiedlicher FQDNs (Fully Qualified Domain Name) auch die Absicherung einer Wildcard-Domain oder einer IP-Adresse in ihrem Multidomain-Zertifikat. Bei anderen Multidomain-Zertifikaten sind lediglich die Subdomains, der als Common Name eingetragenen Domains erlaubt. Bitte beachten Sie hierzu die jeweiligen Produktbeschreibungen.

Sie können das Multidomain-Zertifikat auf mehreren Servern installieren. Bitte geben Sie bei der Bestellung die entsprechende Anzahl der "physikalischen Maschinen" an.  Zusätzliche Server-Lizenzen sind bei fast allen Zertifizierungsstellen kostenfrei. Die Ausnahme bildet hier Symantec.

Ja, jede Domain muss einzeln entweder durch eine Bestätigungsemail oder per Hash-Verfahren validiert werden. Bei Zertifikatserweiterungen, bei welchen das alte CSR (Zertifikatsanforderung) wiederverwendet werden kann ist es nicht mehr erforderlich alle Domains erneut zu validieren. Hier muss nur die neu hinzugefügten Domains bestätigt werden.

Ja, alle Domains die mit einem Multidomain-SSL/TLS-Zertifikat abgesichert werden, können im SSL/TLS-Zertifikat unter "alternative Antragsstellennamen" eingesehen werden.

Falls Sie Ihr bei uns erworbenes Multidomain-SSL/TLS-Zertifikat um eine oder mehrere Domain/Subdomains erweitern möchten senden Sie uns als Antwort auf die Auftrags-E-Mail eine kurze E-Mail mit der Bitte um die Erweiterung. Dabei geben Sie bitte die neue/n Domain/s an und wie diese validiert werden können (per E-Mail oder Hash). Bei Windows-Servern wird zusätzlich ein neues CSR benötigt. Der Common Name (CN) im CSR ändert sich dabei jedoch nicht!

Bei einigen Zertifizierungsstellen (z.B. Sectigo (ehemals Comodo), SwissSign) ist es möglich Wildcard-Domains in ein Multidomain-SSL/TLS-Zertifikat zu integrieren. Bitte beachten Sie hierzu unsere Produktbeschreibungen.

Ja, einige Zertifizierungsstellen bieten dieses Feature auch kostenlos an. Bei einem Multidomain-SSL-Zertifikat bestellt für www.domain.de wird auch die Hauptdomain domain.de automatisch abgesichert. Bitte achten Sie hierzu genau auf unsere Produktbeschreibungen, da bei einigen Produkten nur genau die Domains abgesichert werden, die Sie bei der Bestellung eingetragen haben - www.domain.tld sichert dann domain.tld NICHT mit ab.

Jede Domain einzeln. Wenn Sie 3 verschiedene Domains absichern möchten, müssen Sie bei allen Domains die Hash-Datei hinterlegen.

Nein, die Zertifizierungsstellen bieten keine Multidomain-Test-Zertifikate an. Falls Sie ein Multidomain-SSL/TLS-Zertifikat testen möchten, kontaktieren Sie bitte unseren Support: Tel: 0661 480 276 10 E-Mail: support(at)psw.net

Ja, auch Domains mit mehreren Subdomains und mehreren Subdomain-Leveln können mit einem Multidomain-Zertifikat abgesichert werden. Dies gilt auch für unterschiedliche Länderkennungen (bspw. .de, .uk).

Mit einem Multidomain-SSL-Zertifikat haben Sie die Möglichkeit, unterschiedliche Subdomains, Domains und Länderkennungen abzusichern. Zudem geschieht die Absicherung unabhängig davon, wie viele Ebenen eine Subdomain hat. Somit wird jedem Nutzer jedoch besonders Online-Händlern die Gelegenheit einer einfachen Verwaltung seiner SSL-Zertifikate geboten.

Ja, die Zertifizierungsstelle kann Ihnen Site Seals für alle Ihre SAN-Domains ausgeben. Somit sind Sie in der Lage, Site Seals für alle Ihre SAN-Domains zu aktivieren.

Vorteile:

• Geringer Aufwand: Zügige und leicht durchführbare Einbindung von nur einem Zertifikat.
• Kostenminderung: Bei großer Anzahl an Zertifikaten geringere Kosten im Vergleich zum Kauf vieler Einzel-SSL-Zertifikate.

Nachteile:

• Geringe Flexibilität: Bindung an einen bestimmten Zertifikatstypen. Bei Einzel-Zertifikaten ist der Kauf verschiedener Typen möglich.
• Höherer Administrationsaufwand bei Austausch oder Änderungen im Zertifikat. Wenn das Multidomain-Zertifikat ausgetauscht oder geändert wird, muss das Zertifikat an allen Stellen eingebunden werden.