Å hoste flere underdomener for nettstedet ditt kan hjelpe virksomheten din, men kan også være en skremmende oppgave å administrere. Sikre disse underdomenene med flere SSL /TLS sertifikater øker bare kompleksiteten, men heldigvis er det en enkel løsning tilgjengelig: jokersertifikat.
Ordet 'jokertegn' refererer ofte til et symbol eller bokstav som kan tolkes som en hvilken som helst streng med tegn eller et tomt område. Når det gjelder jokertegnssertifikater, er tegnet en stjerne (*
) plassert før domenenavnet ditt.
A jokersertifikat fra SSL.com kan du spare tid og penger i forhold til å administrere individuelle sertifikater for underdomenene dine. La oss se nærmere på hva et jokertegnesertifikat er, og når det passer riktig for deg.
I databehandling er et "jokertegn" en plassholderkarakter (ofte en stjerne) som står for andre tegn. Et "jokertegnesertifikat" er et SSL /TLS sertifikat som inkluderer et jokertegn for å tillate det å brukes til å beskytte et antall underdomener til et domene.
Fordi det kaster et større nett enn et tradisjonelt enkeltdomenesertifikat, reduserer det arbeidet for sertifikatseieren å dekke antall underdomener tilknyttet deres domene. De gir mye større fleksibilitet i å legge til nye underdomener til eksisterende nettsteder enn alternative alternativer.
Jokersertifikater også pleier å være billigere enn om du hadde kjøpt et eget sertifikat for hvert underdomen.
Med et jokertegnesertifikat fra SSL.com kan du sette opp så mange underdomener av domenenavnet du vil, og de vil alle være sikret med et enkelt SSL-sertifikat. For eksempel et jokertegnesertifikat utstedt for *.ssl.com
vil dekke flere underdomener som www.ssl.com
, info.ssl.com
og lookoutforthatfallingpiawww.ssl.com/no
.
Et jokertegn vil imidlertid ikke dekke det 'nakne' kjernedomenet. For eksempel, *.ssl.com
vil ikke beskytte ssl.com
og *.www.ssl.com
vil ikke beskytte www.ssl.com
. Imidlertid Wildcard SSL Sertifikater fra SSL.com inkluderer automatisk basen domenenavn som en emne alternativt navn (SAN) oppføring, så dette vil også bli dekket av sertifikatet.
For regler som dekker nøyaktig hvordan et jokersertifikat kan og ikke kan brukes, se denne vanlige spørsmål.
Dette vil dekke et hvilket som helst antall underdomener som kan falle inn under domenet ditt. Du har nettopp satt opp ditt Wildcard-sertifikat, og du er god til å gå.
Et "vanlig" sertifikat vil være et enkelt domene SSL /TLS sertifikat. Mens et jokertegnssertifikat bare har ett oppført domene, gir notasjonen det fleksibiliteten til å dekke et stort utvalg av underdomener, i stedet for bare et enkelt domene.
Det mest sammenlignbare sertifikatet med et wildcard-sertifikat er det som kalles et SAN-sertifikat (Subject Alternate Name) eller UCC (Unified Communication Certificate). Disse blir også referert til som flerdomenssertifikater eller Exchange-sertifikater.
Et SAN- eller UC-sertifikat er ment å sikre opptil 500 oppføringer. Avhengig av prismodell, vil du sannsynligvis betale ekstra for jokertegn-domener (*.yoursite.com
), eller for et hvilket som helst domene over en viss inkludert terskel.
Der et UC-sertifikat kan dekke et relativt høyt volum av domener, kan et Wildcard-sertifikat bare dekke ett domene. Dette vil dekke et hvilket som helst antall underdomener for den delen av domenenavnet som er representert med jokertegnstjerne i sertifikatet. Et UC-sertifikat kan liste mange forskjellige domener i SAN-feltet.
Kort svar: Du kan absolutt!
Det er absolutt ingen teknisk grunn at wildcard-domener ikke kan integreres i UCC-sertifikater, og det er ofte slik at et wildcard-domene i en UCC ikke bare er den enkleste løsningen, men den rimeligste. Det er faktisk den eneste løsningen hvis du vil ha flere jokertegn i en enkelt SSL-sertifikat.
SSL.coms multidomen UCC kan sikre flere nettsteder og flere underdomener ved å bruke fullt kvalifiserte domenenavn, jokardomener og mer. For å dekke ubegrensede underdomener, oppretter du bare jokertegn-domenene (dvs. *.sitename.com
) i det vanlige navnefeltet eller som et SAN (Alternativt alternativt navn) når du kjøper UCC-en.
Du kan til og med legge andre jokertegn i SAN-feltene som *.sub1.sitename.com
, *.sub2.sitename.com
, *.another.com
osv. Du kan imidlertid ikke sette flere jokertegnnivåer som *.*. SSL.com
vil belaste deg bare $ 129 per år for å legge til jokertegn SSL i UCC.
Ja, SSL.com utsteder OV-validert Wildcard SSL-sertifikater. Kunder som kjøper et SSL.com wildcard-sertifikat, vil motta et DV Wildcard-sertifikat etter å ha gjennomgått standard domenevalideringsprosess.
OV Wildcard-sertifikatet ditt vil bli utstedt så snart de ekstra bekreftelsestrinnene er fullført og bekreftet. Vi må gjøre det bekreft firmaets navn, adresse og telefonnummer i en online bedriftskatalog.
Bedriftsoppføringen kan være i en offisiell myndighetsdatabase, eller med en tjeneste som ligner på Dun & Bradstreet. MERKNADER: Enkeltpersoner kan også kvalifisere seg for OV Wildcard-sertifikater innen følge retningslinjene her.
Kan jeg bestille et EV jokertegn SSL sertifikat?
Dessverre kan ikke wildcard-domener bruke utvidet validering per CA / Nettleserforums retningslinjer for sertifikater for utvidet validering (EV). De samme retningslinjene krever at hvert element i et EV-sertifikat blir individuelt kontrollert, noe som krever en unik identifikator for hvert element.
Hvis du leter etter utvidet validering for flere underdomener, en EV UCC sertifikat kan være det beste alternativet. En EV UCC tillater opptil 500 bidrag (de tre første er inkludert i basisprisen).