Définition simple
Le SAN d'un certificat indique les noms de domaine ou adresses IP pour lesquels ce certificat est valable.
Définition technique
Subject Alternative Name est une extension X.509 qui contient notamment des entrées DNS ou IP. Les navigateurs modernes utilisent ces entrées pour vérifier le nom du serveur TLS ; le Common Name seul ne suffit plus.
À quoi cela sert ?
valider plusieurs noms d’hôte avec le même certificat.
Exemple concret
un certificat couvre serveur.exemple.fr et autodiscover.exemple.fr grâce aux SAN.
Problèmes fréquents
- certificat expiré ou nom non couvert
- chaîne de confiance incomplète
- mauvaise clé, révocation ou automatisation de renouvellement
À retenir : le champ SAN d’un certificat énumère les noms DNS ou adresses IP couverts ; le nom utilisé par le client doit y figurer.