Главная/Установка/SSL на несколько доменов
SSL на несколько доменов: SAN-сертификат или Wildcard
SSL на несколько доменов делают двумя способами: SAN-сертификатом, в который вписаны разные имена, или сертификатом Wildcard, который закрывает домен и все его поддомены. Выбор зависит от того, чем различаются адреса: разными доменами или поддоменами одного домена.
Ответ за 30 секунд
Разные домены вмещает SAN-сертификат, поддомены одного домена закрывает Wildcard. Несколько сайтов на одном сервере общий сертификат не требуют: браузер выбирает нужный по имени сайта.
DomainSSL Wildcard стоит 3 000 ₽ за 6 месяцев, SSL Wildcard 3 000 ₽ навсегда, выпуск от 30 минут (Таймвеб, на 19 октября 2026).
Что выбрать для нескольких доменов: SAN или Wildcard100имён в одном сертификате Let's Encrypt
3 000 ₽Wildcard Таймвеб, на 19 октября 2026
1 уровеньподдоменов закрывает маска *.
01 · 1 мин
Чем SAN-сертификат отличается от Wildcard#
В обоих случаях в сертификате лежит несколько имён, но устроены они по-разному. SAN (Subject Alternative Name, «альтернативное имя субъекта») это список имён, который центр проверил по одному. Мультидоменный сертификат в обиходе то же самое. Wildcard хранит маску вида *.example.com.
| Вариант | Что закрывает | Что видно в сертификате |
|---|---|---|
| Сертификат на каждое имя | Одно имя | Это имя |
| SAN | Любой список имён, домены могут быть разными | Все имена списком |
| Wildcard | Все поддомены первого уровня одного домена | Только маска, без списка поддоменов |
Маска *.example.com закрывает shop.example.com, но не a.shop.example.com. По правилам сам example.com в неё не входит, его вписывают отдельным именем. Wildcard в линейке Таймвеб защищает домен и все его поддомены (на 19 октября 2026).
02 · 1 мин
Нужен ли один сертификат для нескольких сайтов на одном сервере#
Нет. Браузер сообщает серверу имя сайта в начале соединения (механизм SNI), и сервер отдаёт сертификат, подходящий под это имя. Поэтому на одном IP-адресе живут десятки сайтов, у каждого свой сертификат.
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
}
server {
listen 443 ssl;
server_name example.net;
ssl_certificate /etc/letsencrypt/live/example.net/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.net/privkey.pem;
}Общий сертификат нужен, когда имена хотят видеть в одном файле: один блок сервера обслуживает и example.com, и www.example.com. Настройка блоков: сертификат в Nginx. Типичный случай: одно имя на сайт и почту (SSL для почты) и отдельное на опубликованную базу (SSL для 1С).
03 · 1 мин
Как выпустить один сертификат на несколько доменов командой Certbot#
Каждое имя добавляют ключом -d. Первое имя становится основным, по нему называется папка в /etc/letsencrypt/live/.
# SAN: разные домены в одном сертификате
sudo certbot certonly --nginx -d example.com -d www.example.com -d example.net
# основной домен и маска, проверка через DNS
sudo certbot certonly --manual --preferred-challenges dns -d example.com -d "*.example.com"
# добавить имя в существующий сертификат: перечислить все имена заново
sudo certbot certonly --nginx --expand -d example.com -d www.example.com -d example.net -d shop.example.netИз существующего сертификата имя не вычеркнуть и не добавить: центр выпускает новый с обновлённым списком. Если имена перечислены не полностью, часть сайтов потеряет защиту. Подтверждение маски через DNS описано в разделе про Wildcard Let's Encrypt, а работа утилиты в разделе про Certbot.
Инструмент · 1 мин
Что выбрать для нескольких доменов: SAN или Wildcard#
Ответьте на два вопроса: подсказка назовёт вариант.
Один сертификат на несколько адресов: что взять
Два ответа, и подсказка назовёт вариант
В линейке Таймвеб сертификат оформляют на один домен (бесплатный Let's Encrypt, AlphaSSL 1 000 ₽, SSL Timeweb Pro 1 495 ₽ за 6 месяцев) либо на домен с поддоменами (Wildcard от 3 000 ₽), цены на 19 октября 2026. Для трёх разных доменов проще три бесплатных сертификата, чем один платный: у каждого свой срок и своё продление, и сбой в одном не затрагивает остальные.
У SAN есть и плата за удобство: все имена видны любому, кто откроет сертификат, и при смене одного имени перевыпускается весь список. Маска Wildcard имён поддоменов не раскрывает.
05 · 1 мин
Вопросы о сертификате на несколько доменов#
Можно ли бесплатно выпустить SSL на несколько доменов в одном сертификате?
Да. Let's Encrypt вписывает в один сертификат до 100 имён. Выпускается командой Certbot с несколькими ключами -d, продлевается автоматически одним действием.
Закрывает ли Wildcard сам домен без поддомена?
По стандарту маска *.example.com не включает example.com, поэтому в сертификат вписывают оба имени. У Таймвеб Wildcard защищает домен и все поддомены (на 19 октября 2026).
Как добавить ещё один домен в SAN-сертификат?
Сертификат не редактируют: выпускают новый со списком всех имён, старого и нового. В Certbot для этого перечисляют все -d заново и добавляют ключ --expand.
Нужен ли отдельный сертификат на каждый из нескольких доменов на одном сервере?
Не обязательно. Сервер отдаёт нужный сертификат по имени сайта, поэтому допустимы и один общий SAN, и отдельные сертификаты. Отдельные проще продлевать и заменять поодиночке.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: лимиты (до 100 имён в сертификате), letsencrypt.org/docs/rate-limits, проверено 19 октября 2026.
Защитите все поддомены сразу
Сертификат Wildcard закрывает домен и все его поддомены одним сертификатом, от 3 000 ₽ за полгода или разовый на Let's Encrypt.
- Домен и все поддомены
- Один сертификат вместо многих
- DV-валидация
- Выпуск до 30 минут