At hoste flere underdomæner til dit websted kan hjælpe din virksomhed, men det kan også være en skræmmende opgave at administrere. Sikring af disse underdomæner med flere SSL /TLS certifikater øger kun kompleksiteten, men der findes heldigvis en enkel løsning: a jokertegnecertifikat.
Ordet 'jokertegn' henviser ofte til et symbol eller bogstav, der kan fortolkes som en hvilken som helst streng med tegn eller et tomt rum. I tilfælde af jokertegn-certifikater er tegnet en stjerne (*) placeret foran dit domænenavn.
A jokertegnecertifikat fra SSL.com kan du spare tid og penge sammenlignet med at administrere individuelle certifikater for dine underdomæner. Lad os se nærmere på hvad nøjagtigt et jokertegnecertifikat er, og hvornår det muligvis passer den rette til dine behov.
I computing er et "jokertegn" en pladsholderkarakter (ofte en stjerne), der står for andre tegn. Et "wildcard-certifikat" er et SSL /TLS certifikat, der inkluderer et jokertegn, så det kan bruges til at beskytte et antal underdomæner på et domæne.
Da det kaster et større netværk end et traditionelt certifikat med et enkelt domæne, reducerer det arbejdet for certifikatejeren til at dække antallet af underdomæner, der er knyttet til deres domæne. De giver meget større fleksibilitet i tilføjelse af nye underdomæner til eksisterende websteder end alternative muligheder.
Wildcard-certifikater også har tendens til at være billigere end hvis du havde købt et separat certifikat for hvert underdomæne.
Med et jokertegnecertifikat fra SSL.com kan du indstille så mange underdomæner af dit domænenavn, som du vil, og de vil alle blive sikret med et enkelt SSL-certifikat. For eksempel udstedt et jokertegnecertifikat for *.ssl.com ville dække flere underdomæner som www.ssl.com, info.ssl.com , lookoutforthatfallingpiano.ssl.com.
Et jokertegn dækker dog ikke det 'nøgne' kernedomæne. For eksempel, *.ssl.com vil ikke beskytte ssl.comog *.www.ssl.com vil ikke beskytte www.ssl.com. Imidlertid Wildcard SSL certifikater fra SSL.com inkluderer automatisk basisdomænenavnet som en emne alternativt (SAN) post, så dette vil også være dækket af certifikatet.
For reglerne, der dækker nøjagtigt, hvordan et jokertegnecertifikat kan og ikke kan bruges, se venligst denne ofte stillede spørgsmål.
Dette vil dække ethvert antal underdomæner, der muligvis falder ind under dit domæne. Du har lige konfigureret dit Wildcard-certifikat, og du er god til at gå.
Et "almindeligt" certifikat ville være et enkelt domæne SSL /TLS certifikat. Mens et jokertegnecertifikat kun har et angivet domæne, giver notationen det fleksibilitet til at dække en lang række underdomæner snarere end kun et enkelt domæne.
Det mest sammenlignelige certifikat med et wildcard-certifikat er det, der kaldes et SAN-certifikat eller et unikt kommunikationscertifikat (UCC). Disse benævnes også multi-domæne certifikater eller Exchange certifikater.
Et SAN- eller UC-certifikat er beregnet til at sikre op til 500 poster. Afhængig af prismodellen vil du sandsynligvis betale ekstra for jokertegn-domæner (*.yoursite.com), eller for ethvert domæne over en bestemt inkluderet tærskel.
Hvor et UC-certifikat kan dække en relativt stor mængde domæner, kan et Wildcard-certifikat kun dække et domæne. Dette vil dække ethvert antal underdomæner for den del af domænenavnet, der er repræsenteret med jokertegnets stjerne i certifikatet. Et UC-certifikat kan liste mange forskellige domæner i SAN-feltet.
Kort svar: Det kan du bestemt!
Der er bestemt ingen teknisk grund, at wildcard-domæner ikke kan integreres i UCC-certifikater, og det er ofte tilfældet, at et wildcard-domæne i en UCC ikke kun er den letteste løsning, men den mest overkommelige. Faktisk er det den eneste løsning, hvis du vil have flere jokertegn i en enkelt SSL-certifikat.
SSL.com's UCC for flere domæner kan sikre flere websteder og flere underdomæner ved hjælp af fuldt kvalificerede domænenavne, wildcard-domæner og mere. For at dække ubegrænsede underdomæner skal du bare oprette wildcard-domæner (dvs. *.sitename.com) i det almindelige navnefelt eller som et SAN (alternativt navn på emnet), når du køber din UCC.
Du kan endda lægge andre jokertegn i SAN-felterne, f.eks *.sub1.sitename.com, *.sub2.sitename.com, *.another.comosv. Du kan dog ikke sætte flere jokertegnniveauer som f.eks *.*. SSL.com vil opkræve dig kun 129 dollars om året for at tilføje din wildcard SSL til din UCC.
Ja, SSL.com udsteder High Assurance (OV) validerede Wildcard SSL-certifikater. Kunder, der køber et SSL.com Wildcard-certifikat, modtager et DV Wildcard-certifikat efter at have gennemgået den normale domænevalueringsproces.
Dit OV Wildcard-certifikat udstedes, så snart de yderligere verifikationstrin er afsluttet og bekræftet. Vi bliver nødt til det verificer dit firmanavn, adresse og telefonnummer i en online forretningsmappe.
Virksomhedsfortegnelsen kan være i en officiel regeringsdatabase eller med en service svarende til Dun & Bradstreet. BEMÆRK: Enkeltpersoner kan også kvalificere sig til OV Wildcard-certifikater af Følg retningslinjerne her.
Kan jeg bestille et EV wildcard SSL certifikat?
Desværre kan wildcard-domæner ikke bruge udvidet validering pr CA / Browser Forums retningslinjer til EV-certifikater (Extended Validation). De samme retningslinjer kræver, at hvert element, der er indeholdt i et EV-certifikat, individuelt kontrolleres, hvilket kræver en unik identifikator for hvert element.
Hvis du leder efter udvidet validering for flere underdomæner, skal en EV UCC certifikat kan være den bedste mulighed. En EV UCC giver mulighed for op til 500 poster (de første tre er inkluderet i basisprisen).
