Posso pensare a un’infinità di motivi. Forse non vuoi che tutti i nomi host appaiano nello stesso certificato per tutti gli utenti. Forse i certificati non provengono tutti da Let’s Encrypt. Forse non vuoi che tutti i rinnovi falliscano se un singolo record A punta nella direzione sbagliata.
Il motivo più importante per la mia osservazione era assicurarsi che SAN non venga considerato un requisito obbligatorio.