证书申请

需要多轮证书验证工作

可一次完成所有验证工作

证书管理

管理多本证书，需要将不同证书安装到对应的站点

只需管理一本证书，可将一本证书安装到所有适用的站点

证书维护

因证书签发时间不同，您可能需要在不同的时间为不同站点处理证书续费

在一个特定时间处理所有站点的证书续费

证书品牌与规格

目前只有 GlobalSign 的 OV 证书支持混合多域名类型

可保护对象

• 一本多域名证书最多可保护 100 个不同的对象（对不同对象的保护效果是相同的）
• 证书保护对象可以是：单域名/IP 地址（IPv4）、泛域名

  注意

  多域名证书的价格与其保护对象的数量有关。您在购买多域名证书时可根据实际需要分别配置要保护的单域名/IP 地址的数量和泛域名的数量。

• 无法追加保护对象

  注意

  您在购买和申请多域名证书时必须决定证书要保护的对象。一旦证书签发，证书保护对象无法修改。

服务时长

多域名证书仅支持 1 年的服务时长

购买方式

多域名证书暂不支持快捷购买方式，即您必须先完成购买流程再申请证书

续费

多域名证书暂不支持续费

CSR生成方式 为 自动

域名（CN）

表示证书的颁发对象（也即保护对象），对应证书的 CN（Common Name，公用名称）字段。在浏览器的证书查看工具中，CN 字段会显示在证书详情中较明显的区域。
CN 字段只允许有一个对象（单域名/IP 地址、泛域名）。建议您填写一个主要站点所使用的域名。

• 如果 域名（CN） 是一个 WWW 子域名（如 www.example.com），则对应的主域名（如 example.com）默认受到该证书保护。
• 如果 域名（CN） 是一个泛域名（如 *.example.com），则对应的主域名（如 example.com）默认受到该证书保护。

备用域名（SAN）

表示证书的其他保护对象，对应证书的 SAN（Subject Alternative Name，主题备用名称）字段。
SAN 字段可以有多个对象（单域名/IP 地址、泛域名）。设置备用域名时需注意：

• 不要填写已经设置为 域名（CN） 的对象。
• 每行输入一个对象。按回车换行。
• 您提供的所有保护对象（由 CN、SAN 共同指定）必须与多域名证书的域名数量属性完全匹配。

示例：假设证书可保护 3 个单域名/IP 地址、2 个泛域名，则您必须通过 CN 和 SAN 指定 3 个单域名/IP 地址、2 个泛域名。

CSR生成方式 为 手动

CSR文件内容

CSR 文件内容需要满足以下要求：

• CSR 中指定的域名（单域名/IP 地址、泛域名）与多域名证书的域名数量属性完全匹配。您可使用 CSR 解析工具 查看 CSR 中的域名信息。
• CSR 中指定的的密钥算法和密钥强度必须在以下范围：
  • RSA：2048、3072、4096
  • ECC：P256、P384
• CSR 中指定的企业名称（O）、国家（C）、省份（ST）、城市（L）、地址（Street）信息必须与信息模板保持一致。

选择信息模板

信息模板中指定的企业名称（O）、国家（C）、省份（ST）、城市（L）、地址（Street）信息必须与 CSR 文件内容中的一致。