Több aldomain tárolása a webhelyén segíthet az üzleti életben, de ijesztő feladat is lehet a kezelése. Ezeknek az aldomaineknek a védelme több SSL használatávalTLS a tanúsítványok csak növelik a bonyolultságot, de szerencsére van egy egyszerű megoldás: a helyettesítő karakter tanúsítvány.
A „helyettesítő karakter” szó gyakran szimbólumra vagy betűre utal, amely bármilyen karakterláncként vagy üres helyként értelmezhető. Helyettesítő karakteres tanúsítványok esetén a karakter csillag (*
) a domain neve elé kerül.
A helyettesítő karakter tanúsítvány Az SSL.com segítségével időt és pénzt takaríthat meg az aldomainjeihez tartozó egyedi tanúsítványok kezeléséhez képest. Vizsgáljuk meg közelebbről, hogy mi is a helyettesítő tanúsítvány, és mikor lehet az, amely megfelel az Ön igényeinek.
A számítás során a „helyettesítő karakter” olyan helyőrző karakter (gyakran csillag), amely más karakterek helyett áll. A „helyettesítő tanúsítvány” egy SSL /TLS tanúsítvány, amely helyettesítő karaktert tartalmaz, hogy lehetővé tegye a domain számos aldomainjének védelmét.
Mivel nagyobb hálót dob, mint a hagyományos egytartományú tanúsítvány, csökkenti a tanúsítványtulajdonos munkáját, hogy lefedje a tartományukhoz társított aldomainek számát. Sokkal nagyobb rugalmasságot tesznek lehetővé az új aldomainek hozzáadásával a meglévő webhelyekhez, mint az alternatív lehetőségek.
Helyettesítő karakterek is általában olcsóbbak mint ha minden egyes aldomainhez külön tanúsítványt vásárolt volna.
Az SSL.com helyettesítő tanúsítvánnyal annyi aldomént állíthat be a domain nevéhez, amennyit csak akar, és mindegyiket egyetlen SSL tanúsítvány fogja biztosítani. Például egy helyettesítő tanúsítvány, amelyet a következőre adtak ki: *.ssl.com
több aldomainre kiterjedne, mint például www.ssl.com
, info.ssl.com
és a lookoutforthatfallingpiano.ssl.com
.
A helyettesítő karakter azonban nem fedi le a „meztelen” magtartományt. Például, *.ssl.com
nem véd ssl.com
és *.www.ssl.com
nem véd www.ssl.com
. Azonban, Wildcard SSL Az SSL.com tanúsítványai automatikusan tartalmazzák az alapdomain nevet, mint tantárgy alternatív név (SAN) tételt, így erre a tanúsítvány is kiterjed.
A helyettesítő tanúsítvány felhasználásának és szabályozásának pontos szabályait lásd: ez a GYIK.
Ez minden olyan aldomainre kiterjed, amely az Ön domainjébe tartozik. Most állította be a helyettesítő tanúsítványt, és máris mehet.
A „szokásos” tanúsítvány egy tartományú SSL /TLS bizonyítvány. Míg a helyettesítő tanúsítványnak csak egy felsorolt tartománya van, a jelölés lehetővé teszi, hogy rugalmasan lefedje az aldomainek széles skáláját, nem csak egyetlen domaint.
A helyettesítő tanúsítvánnyal a legjobban összehasonlítható tanúsítvány az úgynevezett Subject Alternate Name (SAN) tanúsítvány vagy Unified Communication Certificate (UCC). Ezeket több tartományos vagy Exchange tanúsítványoknak is nevezik.
A SAN vagy UC tanúsítvány legfeljebb 500 bejegyzés biztonságát hivatott biztosítani. Az árképzési modelltől függően valószínűleg külön fizet a helyettesítő mezőkért (*.yoursite.com
), vagy bármely olyan tartományra vonatkozóan, amely meghaladja a meghatározott határértéket.
Ahol az UC tanúsítvány viszonylag nagy mennyiségű tartományra képes kiterjedni, a helyettesítő tanúsítvány csak egy tartományra terjedhet ki. Ez a domain név tetszőleges számú területére kiterjed majd a helyettesítő csillaggal a tanúsítványban. Az UC tanúsítvány sok különálló tartományt felsorolhat a SAN mezőben.
Rövid válasz: Természetesen tudsz!
Bizonyosan nincs technikai oka annak, hogy a helyettesítő mezőket nem lehet beépíteni az UCC tanúsítványokba, és gyakran előfordul, hogy az UCC helyettesítő domainje nemcsak a legegyszerűbb, de a legolcsóbb megoldás is. Valójában ez az egyetlen megoldás, ha egyszerre több helyettesítőt szeretne SSL tanúsítvány.
Az SSL.com több tartományú UCC biztonságos több webhelyet és több aldomaint, teljesen minősített domain nevek, helyettesítő domének és még sok más felhasználásával. A korlátlan aldomainek lefedéséhez hozza létre a helyettesítő karaktereket (pl *.sitename.com
) a köznév mezőben vagy SAN (tárgy alternatív név )ként, amikor megvásárolja az UCC-t.
A SAN mezőkbe más helyettesítő karaktereket is beilleszthet, például *.sub1.sitename.com
, *.sub2.sitename.com
, *.another.com
stb. Nem állíthat be több helyettesítő karakter szintet, például *.*. SSL.com
évente csak 129 dollárt számít fel, ha felveszi a helyettesítő SSL-t az UCC-be.
Igen, SSL.com magas megbízhatóságú (OV) validált helyettesítő SSL tanúsítványokat ad ki. Az SSL.com Wildcard tanúsítványt vásárló ügyfelek DV Wildcard tanúsítványt kapnak, miután végigcsinálták a szokásos tartományellenőrzési folyamatot.
OV helyettesítő tanúsítványát kiállítjuk, amint a további ellenőrzési lépéseket elvégezzük és megerősítjük. Muszáj lesz ellenőrizze a cég nevét, címét és telefonszámát egy online üzleti könyvtárban.
Az üzleti lista szerepelhet egy hivatalos kormányzati adatbázisban, vagy a Dun & Bradstreethez hasonló szolgáltatással. JEGYZET: Az egyének a következők szerint is jogosultak az OV helyettesítő kártyákra az itt leírt irányelveket követve.
Rendelhetek EV helyettesítő karaktert SSL bizonyítvány?
Sajnos a helyettesítő mezők nem használhatnak kiterjesztett érvényesítést a CA / Böngésző fórum irányelvei kiterjesztett érvényesítési (EV) tanúsítványokhoz. Ugyanezek az irányelvek megkövetelik, hogy az EV tanúsítvány minden elemét külön ellenőrizzék, amelyhez egyedi azonosító szükséges minden elemhez.
Ha kiterjesztett érvényesítést keres több aldomainhez, akkor EV UCC tanúsítvány lehet a legjobb megoldás. Az EV UCC legfeljebb 500 nevezést tesz lehetővé (az első hármat az alapár tartalmazza).