¿Qué es un certificado SAN?

Un certificado SAN (Subject Alternative Name), también conocido como certificado SSL multidominio, es un tipo de certificado SSL/TLS que permite proteger varios nombres de dominio con un único certificado. Los certificados SAN son ideales para empresas y organizaciones que gestionan varios sitios web o subdominios, ya que simplifican la gestión de SSL al consolidar los dominios bajo un solo certificado.

1. ¿Qué son los certificados SAN?

Los certificados SAN se crearon para agilizar la seguridad SSL en entornos de red complejos. A diferencia de los certificados SSL estándar, que sólo protegen un único dominio, los certificados SAN admiten varios nombres de dominio o subdominios, lo que permite flexibilidad en la cobertura. Por ejemplo, un único certificado SAN puede proteger:

• www.example.com
• correo.ejemplo.com
• tienda.ejemplo.org
• app.ejemplo.net

Esta capacidad es especialmente útil para grandes organizaciones, aplicaciones SaaS y sitios web de comercio electrónico que mantienen varios sitios o servicios.

2. Ventajas de utilizar un certificado SAN

• Rentabilidad: En lugar de adquirir y gestionar certificados independientes para cada dominio, un único certificado SAN cubre múltiples dominios, ahorrando costes.
• Gestión simplificada: La gestión de un certificado para varios dominios reduce la carga administrativa.
• Seguridad mejorada: Con un certificado que gestiona múltiples dominios, las organizaciones pueden agilizar su implementación SSL sin sacrificar la seguridad.
• Compatibilidad mejorada: Los certificados SAN admiten configuraciones de varios dominios, lo que los hace compatibles con la mayoría de los servidores web y de correo.

3. Cómo funcionan los certificados SAN

Los certificados SAN contienen campos adicionales, conocidos como “Subject Alternative Names”, dentro de la estructura del certificado. Cuando se emite, el certificado incluye cada dominio especificado en estos campos, lo que permite a los navegadores y servidores validar SSL para cada dominio enumerado.

Ejemplo de configuración SAN

• Dominio principal (nombre común): www.example.com
• Dominios SAN: blog.ejemplo.com, tienda.ejemplo.org, seguro.ejemplo.net

Esta flexibilidad significa que los cambios a subdominios o dominios adicionales pueden gestionarse a menudo dentro del certificado, dependiendo de las políticas de la autoridad de certificación.

4. Tipos de certificados SAN

• Certificado SSL multidominio: Protege varios dominios con diferentes TLD (por ejemplo, .com, .net).
• Certificado SAN comodín: Cubre múltiples subdominios de dominios especificados, utilizando un carácter comodín (por ejemplo, *.ejemplo.com).
• Certificado SAN EV (Extended Validation): Proporciona el nivel de validación más alto, mostrando el nombre verificado de la organización en la barra de direcciones del navegador para todos los dominios listados.

5. Cómo obtener un certificado SAN

Para obtener un certificado SAN, siga estos pasos:

1. Seleccione una autoridad de certificación (CA): Elija una CA de confianza que ofrezca certificados SAN.
2. Especifique los dominios SAN: Durante la solicitud, enumere los dominios y subdominios que desea proteger.
3. Complete la validación de dominios: Verifique la propiedad de cada dominio enumerado en el campo SAN, normalmente mediante correo electrónico, DNS o validación basada en archivos.
4. Instale el certificado: Una vez emitido, instale el certificado en su servidor. Configure cada dominio de la lista para que utilice el certificado SAN.

6. Gestión y renovación de un certificado SAN

La renovación y gestión de los certificados SAN son esenciales para mantener la seguridad. Al renovar:

• Compruebe que la lista de dominios es correcta.
• Asegúrese de que todos los dominios o subdominios adicionales están actualizados con la CA.
• Instale rápidamente el certificado renovado en su servidor para evitar advertencias de seguridad.

7. Usos comunes de los certificados SAN

• Aplicaciones Web: Los proveedores de SaaS suelen utilizar certificados SAN para proteger varios servicios bajo diferentes dominios.
• Redes empresariales: Las empresas con una mezcla de subdominios y nombres de dominio independientes utilizan certificados SAN para agilizar la seguridad SSL.
• Sitios de comercio electrónico: las empresas con varios sitios regionales pueden utilizar certificados SAN para proteger cada sitio sin necesidad de certificados independientes.

Conclusión

Los certificados SAN ofrecen una solución versátil y eficaz para proteger varios dominios con un único certificado. Su flexibilidad los convierte en una opción excelente para las empresas que gestionan varios servicios web, mientras que sus ventajas en cuanto a costes y ahorro de tiempo los hacen ideales para cualquier organización que desee simplificar la seguridad SSL.