What is the SSL Certificate Subject Alternative Name
SSL SAN 是一个 SSL 证书的扩展,允许在证书里面声明额外的域名。
一般的证书只能适配一个域名,例如 一个 enqueuezero.com 的证书是不可以用在 donate.enqueuezero.com 网站上的(Technically,你可以,但是浏览器会标记网站不安全,可能会被窃听)。
SAN 可以让你在给 enqueuezero.com 签发的证书里面再塞入一个 Subject Alternative Name,例如 *.enqueuezero.com。这样这个证书可以同时使用在 enqueuezero.com, donate.enqueuezero.com 上。
衍生思考:为什么要有这么个东西? 估计是最开始设计证书这一套的人没有想到大家会有这样的需求吧。。。