Hostování více subdomén pro vaše webové stránky může vašemu podnikání pomoci, ale může to být také skličující úkol. Zabezpečení těchto subdomén pomocí více SSL /TLS certifikáty pouze zvyšují složitost, ale naštěstí je k dispozici jednoduché řešení: a zástupný certifikát.
Slovo „zástupný znak“ se často vztahuje na symbol nebo písmeno, které lze interpretovat jako řetězec znaků nebo prázdné místo. V případě zástupných certifikátů je znakem hvězdička (*) umístěné před názvem vaší domény.
A zástupný certifikát z SSL.com vám může ušetřit čas a peníze ve srovnání se správou jednotlivých certifikátů pro vaše subdomény. Podívejme se blíže na to, co přesně je zástupný certifikát a kdy to může být vhodné pro vaše potřeby.
Ve výpočtech je „zástupný znak“ zástupný znak (často hvězdička), který zastupuje ostatní znaky. „Zástupný certifikát“ je SSL /TLS certifikát, který obsahuje zástupný znak umožňující jeho použití k ochraně několika subdomén domény.
Protože vrhá větší síť než tradiční certifikát s jednou doménou, snižuje práci vlastníka certifikátu na pokrytí počtu subdomén spojených s jejich doménou. Umožňují mnohem větší flexibilitu při přidávání nových subdomén na stávající weby než alternativní možnosti.
Zástupné certifikáty také bývají levnější než kdybyste koupili samostatný certifikát pro každou subdoménu.
Pomocí zástupného certifikátu od SSL.com můžete nastavit libovolný počet subdomén názvu vaší domény a všechny budou zabezpečeny jediným certifikátem SSL. Například zástupný certifikát vydaný pro *.ssl.com pokrývá více subdomén jako www.ssl.com, info.ssl.com a lookoutforthatfallingpiano.ssl.com.
Zástupný znak však nebude pokrývat „nahou“ základní doménu. Například, *.ssl.com nebude chránit ssl.com, a *.www.ssl.com nebude chránit www.ssl.com. Nicméně, Wildcard SSL certifikáty z SSL.com automaticky zahrnují základní název domény jako položku alternativního názvu subjektu (SAN), takže toto bude také kryto certifikátem.
Pravidla týkající se přesně toho, jak lze a nelze použít zástupný certifikát, naleznete na stránce tento FAQ.
To bude zahrnovat jakýkoli počet subdomén, které mohou spadat do vaší domény. Právě jste si nastavili certifikát Wildcard a můžete jít.
„Běžným“ certifikátem by byl jednodoménový SSL /TLS osvědčení. Zatímco zástupný certifikát má pouze jednu uvedenou doménu, notace mu umožňuje flexibilitu pokrýt velké množství subdomén, nikoli pouze jednu doménu.
Nejrovnatelnější certifikát s Wildcard certifikátem je tzv. Certifikát alternativního názvu subjektu (SAN) nebo certifikát Unified Communication (UCC). Tito jsou také označováni jako multi-doménové certifikáty nebo Exchange certifikáty.
Účelem certifikátu SAN nebo UC je zajistit až 500 záznamů. V závislosti na modelu tvorby cen budete pravděpodobně platit navíc za domény zástupných znaků (*.yoursite.com) nebo pro jakoukoli doménu nad určitým zahrnutým prahem.
Pokud certifikát UC může pokrývat relativně velký objem domén, může zástupný certifikát pokrýt pouze jednu doménu. Tím se pokryje libovolný počet subdomén pro část názvu domény představovanou hvězdičkou v certifikátu. Certifikát UC může v poli SAN uvést mnoho různých domén.
Krátká odpověď: Určitě můžete!
Určitě neexistuje žádný technický důvod, proč by zástupné domény nemohly být začleněny do certifikátů UCC, a často se stává, že zástupná doména v UCC není jen nejjednodušším řešením, ale nejdostupnějším. Ve skutečnosti je to jediné řešení, pokud chcete více zástupných znaků v jednom SSL certifikát.
UCC SSL.com pro více domén mohou zabezpečit více webů a více subdomén pomocí plně kvalifikovaných názvů domén, zástupných domén a dalších. Chcete-li pokrýt neomezené subdomény, stačí vytvořit zástupné domény (tj *.sitename.com) v poli běžného názvu nebo jako SAN (Alternativní název subjektu) při zakoupení UCC.
Do polí SAN můžete například vložit další zástupné znaky, například *.sub1.sitename.com, *.sub2.sitename.com, *.another.comatd. Nelze však vložit více úrovní zástupných znaků, například *.*. SSL.com vám bude účtovat pouze 129 $ ročně za přidání vašeho zástupného protokolu SSL k UCC.
Ano, SSL.com vydává certifikáty SSL ověřené pomocí Wild Assurance (OV). Zákazníci, kteří si zakoupí certifikát SSL.com Wildcard, obdrží certifikát DV Wildcard po provedení standardního procesu ověření domény.
Certifikát OV Wildcard bude vydán, jakmile budou dokončeny a potvrzeny další kroky ověření. Budeme muset ověřte název společnosti, adresu a telefonní číslo v online obchodním adresáři.
Firemní zápis může být v oficiální vládní databázi nebo se službou podobnou společnosti Dun & Bradstreet. POZNÁMKA: Jednotlivci se mohou také kvalifikovat na certifikáty OV Wildcard od společnosti postupujte podle pokynů zde.
Mohu si objednat zástupný znak EV SSL osvědčení?
Bohužel, zástupné domény nemohou používat rozšířenou validaci podle Pokyny fóra CA / Browser Forum pro certifikáty Extended Validation (EV). Stejné pokyny vyžadují, aby každá položka obsažená v certifikátu EV byla samostatně zkontrolována, což vyžaduje pro každou položku jedinečný identifikátor.
Pokud hledáte rozšířené ověření pro více subdomén, an EV UCC nejlepší volbou může být certifikát. EV UCC umožňuje až 500 vstupů (první tři jsou zahrnuty v základní ceně).
