Das verwendet kein DNS, es werden die alternativen Namen (Subject Alternative Name [ SAN ]) des Zertifikats angezeigt. Dies sind alle Namen, für die das Zertifikat ebenfalls gültig ist.
Für eine große Anzahl von Namen werden beispielsweise Clients verwendet, die keine Servernamenanzeige [ SNI ] unterstützen, da das Zertifikat vor dem Senden der Header angegeben werden muss, sodass der Server ein Zertifikat mit allen Namen sendet Es könnte sein, dass das Zertifikat unabhängig von der angeforderten Domäne gültig ist.
Bei SNI ist dies nicht mehr erforderlich, da der Client den Hostnamen im Klartext sendet, bevor das Zertifikat gesendet wird. Der Server weiß also, welches Zertifikat gesendet werden soll. Einige Clients unterstützen jedoch noch keine SNI. Daher ist eine große Anzahl alternativer Namen üblich.
Sie müssen keine Datenbank verwalten, Sie können lediglich eine Verbindung herstellen, das Zertifikat abrufen und die Liste der SANs auf dem Zertifikat anzeigen. Das Zwischenspeichern dieser Informationen kann jedoch sinnvoll sein, da einige Websites häufig abgefragt werden, z. B. Google.