Il Subject Alternative Name, o SAN, è un campo del certificato che elenca i nomi host e gli indirizzi IP per cui un certificato è valido. I client moderni controllano le voci SAN quando decidono se un certificato corrisponde al servizio a cui si stanno connettendo, il che lo rende una parte fondamentale della fiducia in TLS.
Il SAN è importante nella sicurezza informatica perché può rivelare più dell'identità. Se gli amministratori includono nomi host interni, interfacce di gestione o indirizzi di rete, il certificato può esporre dettagli dell'infrastruttura che aiutano un attaccante a mappare servizi e confini di fiducia. Anche i difensori usano il SAN con attenzione per limitare l'ambito del certificato, separare gli ambienti ed evitare divulgazioni accidentali. Esaminare il contenuto del SAN fa quindi parte di una gestione sicura dei certificati, non solo dell'amministrazione.