¿Está bien especificar subdominios en los certificados que admiten SAN?
Por ejemplo, el dominio base es example.com y quiero que se incluyan a.example.com , b.example.com y c.example.com ? ¿Cuál es el propósito principal de las SAN?
El propósito de SAN es especificar todos los nombres de host para los que se puede usar un certificado. Esto también incluye cualquier subdominio para el que un certificado debe ser válido, es decir, un certificado para example.com no será automáticamente válido para foo.example.com pero este subdominio debe especificarse explícitamente como válido. Las entradas también pueden ser comodines. Una implementación adecuada ya no verá el nombre común en absoluto si los nombres DNS se dan en la sección SAN.
Lea otras preguntas en las etiquetas tls certificates san