SAN
Subject Alternative Name
SAN (Subject Alternative Name) to dodatkowa nazwa, o którą możemy rozszerzyć działanie certyfikatu SSL. Mogą być to zarówno nazwy domen (w certyfikatach typu OV i EV), np.: nazwadomeny1.pl, www.nazwadomeny2.org, poczta.nazwadomeny.com, jak i inne nazwy (tylko w certyfikatach typu OV), np.: nazwy wewnętrzne serwera np.: msexchange; intranet i nazwy lokalne np.: msxautodiscovery; prywatne adresy IP zgodne z RFC 1597: 192.168.0.0 - 192.168.255.255.
Zgodnie z nowymi dyrektywami Certificate Authority/Browser(CA/B) Forum od 1 lipca 2012 roku nie jest możliwe wystawianie certyfikatów zawierających w polach SAN nazw wewnętrznych serwera lub zastrzeżonych adresów IP na okres dłuższy niż do 1 listopada 2015 roku. Po tym terminie pola SAN będą mogły zawierać jedynie w pełni kwalifikowaną nazwę domeny (FQDN). Dyrektywy te obowiązują wszystkie Urzędy Certyfikacji.