SAN certificat

Définition simple

Le SAN liste les noms DNS ou autres identités valides pour un certificat.

Définition technique

Subject Alternative Name est une extension X.509 qui doit contenir les noms d’hôte utilisés par les clients modernes.

À quoi cela sert ?

autoriser un même certificat pour plusieurs noms DNS.

Exemple concret

un certificat contient example.fr et www.example.fr dans ses SAN.

Problèmes fréquents

• nom absent
• wildcard mal compris
• certificat généré pour le mauvais environnement

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.