يمكن أن تساعد استضافة عدة نطاقات فرعية لموقعك على الويب في عملك ولكن يمكن أن تكون أيضًا مهمة شاقة يجب إدارتها. تأمين هذه النطاقات الفرعية باستخدام SSL /TLS تضيف الشهادات فقط إلى التعقيد ، ولكن لحسن الحظ هناك حل بسيط متاح: أ شهادة البدل.
تشير كلمة "حرف بدل" غالبًا إلى رمز أو حرف يمكن تفسيره على أنه أي سلسلة من الأحرف أو مسافة فارغة. في حالة شهادات حرف البدل ، تكون الشخصية علامة النجمة (*) قبل اسم المجال الخاص بك.
A شهادة البدل من SSL.com يمكن أن يوفر لك الوقت والمال مقارنة بإدارة الشهادات الفردية لنطاقاتك الفرعية. دعنا نلقي نظرة فاحصة على شهادة البدل بالضبط ومتى قد تكون مناسبة لاحتياجاتك.
في الحوسبة ، "حرف البدل" هو عنصر نائب (غالبًا علامة النجمة) يرمز إلى الأحرف الأخرى. "شهادة البدل" هي SSL /TLS شهادة تتضمن حرف بدل للسماح باستخدامه لحماية عدد من المجالات الفرعية للمجال.
نظرًا لأنه يلقي شبكة أكبر من شهادة المجال المفرد التقليدية ، فإنه يقلل من عمل مالك الشهادة لتغطية عدد المجالات الفرعية المرتبطة بنطاقهم. إنها تسمح بمرونة أكبر في إضافة نطاقات فرعية جديدة إلى المواقع الحالية من الخيارات البديلة.
شهادات البدل أيضا تميل إلى أن تكون أرخص عما إذا كنت قد اشتريت شهادة منفصلة لكل نطاق فرعي.
باستخدام شهادة حرف بدل من SSL.com ، يمكنك إعداد أي عدد من النطاقات الفرعية لاسم النطاق الخاص بك كما تريد ، وسيتم تأمينها جميعًا بشهادة SSL واحدة. على سبيل المثال ، تم إصدار شهادة حرف بدل لـ *.ssl.com ستغطي مجالات فرعية متعددة مثل www.ssl.com, info.ssl.com و lookoutforthatfallingpiano.ssl.com.
ومع ذلك ، لن يغطي حرف البدل المجال الأساسي "المجرد". فمثلا، *.ssl.com لن يحمي ssl.comو *.www.ssl.com لن يحمي www.ssl.com. ومع ذلك، Wildcard SSL تتضمن الشهادات من SSL.com تلقائيًا اسم المجال الأساسي كإدخال اسم بديل للموضوع (SAN) ، لذلك ستتم تغطيته أيضًا بواسطة الشهادة.
بالنسبة للقواعد التي تغطي بالضبط كيف يمكن ولا يمكن استخدام شهادة حرف بدل ، يرجى الرجوع إلى هذه الأسئلة الشائعة.
سيغطي هذا أي عدد من النطاقات الفرعية التي قد تقع ضمن نطاقك. لقد قمت للتو بإعداد شهادة Wildcard الخاصة بك ، وأنت على ما يرام.
ستكون الشهادة "العادية" عبارة عن نطاق واحد SSL /TLS شهادة. بينما تحتوي شهادة حرف البدل على نطاق مدرج واحد فقط ، فإن الترميز يسمح لها بالمرونة لتغطية نطاق كبير من النطاقات الفرعية ، بدلاً من نطاق واحد فقط.
الشهادة الأكثر قابلية للمقارنة لشهادة Wildcard هي ما يسمى بشهادة الاسم البديل للموضوع (SAN) أو شهادة الاتصال الموحد (UCC). ويشار إليها أيضًا بالشهادات متعددة المجالات أو شهادات التبادل.
تهدف شهادة SAN أو UC إلى تأمين ما يصل إلى 500 إدخال. اعتمادًا على نموذج التسعير ، ستدفع على الأرجح مبالغ إضافية لنطاقات البدل (*.yoursite.com) ، أو لأي مجال أعلى من حد معين مضمن.
حيث يمكن أن تغطي شهادة UC حجمًا كبيرًا نسبيًا من المجالات ، يمكن لشهادة Wildcard أن تغطي نطاقًا واحدًا فقط. سيغطي هذا أي عدد من المجالات الفرعية لجزء من اسم المجال ممثلة بعلامة النجمة في الشهادة. يمكن لشهادة UC أن تسرد العديد من المجالات المتميزة في مجال SAN.
إجابة قصيرة: يمكنك بالتأكيد!
بالتأكيد ليس هناك سبب تقني لا يمكن دمج نطاقات أحرف البدل في شهادات UCC ، وغالبًا ما يكون نطاق البدل في UCC ليس هو الحل الأسهل فحسب ، بل هو الأكثر بأسعار معقولة. في الواقع ، إنه الحل الوحيد إذا كنت تريد العديد من أحرف البدل في واحدة شهادة SSL.
UCC متعدد المجالات لـ SSL.com يمكنه تأمين مواقع متعددة ونطاقات فرعية متعددة ، باستخدام أسماء نطاقات مؤهلة بالكامل ونطاقات أحرف البدل والمزيد. لتغطية نطاقات فرعية غير محدودة ، ما عليك سوى إنشاء نطاقات أحرف البدل (على سبيل المثال *.sitename.com) في حقل الاسم الشائع أو كـ SAN (الاسم البديل للموضوع) عند شراء UCC الخاص بك.
يمكنك حتى وضع أحرف البدل الأخرى في حقول SAN مثل *.sub1.sitename.com, *.sub2.sitename.com, *.another.com، وما إلى ذلك. لا يمكنك وضع عدة أحرف بدل مثل *.*. SSL.com سيكلفك 129 دولارًا أمريكيًا سنويًا فقط لإضافة SSC wildcard الخاص بك إلى UCC الخاص بك.
نعم، SSL.com تصدر شهادات ضمان عالي الجودة (OV) معتمدة من Wildcard SSL. سيتلقى العملاء الذين يشترون شهادة SSL.com Wildcard شهادة DV Wildcard بعد المرور بعملية التحقق القياسية من النطاق.
سيتم إصدار شهادة OV Wildcard بمجرد اكتمال خطوات التحقق الإضافية وتأكيدها. سنحتاج إلى التحقق من اسم شركتك وعنوانها ورقم الهاتف في دليل الأعمال التجارية عبر الإنترنت.
قد تكون قائمة النشاط التجاري في قاعدة بيانات حكومية رسمية ، أو مع خدمة مشابهة لخدمة Dun & Bradstreet. ملحوظة: يمكن للأفراد أيضًا التأهل للحصول على شهادات OV Wildcard من خلال باتباع الإرشادات هنا.
هل يمكنني طلب EV wildcard S.SL شهادة؟
للأسف ، لا يمكن أن تستخدم نطاقات أحرف البدل التحقق من الصحة الموسع ، وفقًا لـ إرشادات CA / Browser Forum لشهادات التحقق الممتدة (EV). تتطلب نفس الإرشادات أن يتم فحص كل عنصر موجود في شهادة EV بشكل فردي ، الأمر الذي يتطلب معرفًا فريدًا لكل عنصر.
إذا كنت تبحث عن التحقق من الصحة الممتد لعدة نطاقات فرعية ، فإن ملف إيف يو سي سي قد تكون الشهادة هي الخيار الأفضل. تسمح EV UCC بما يصل إلى 500 إدخال (يتم تضمين الثلاثة الأولى في السعر الأساسي).
