Размещение нескольких поддоменов для вашего веб-сайта может помочь вашему бизнесу, но также может быть сложной задачей для управления. Защита этих поддоменов с помощью нескольких SSL /TLS сертификаты только увеличивают сложность, но, к счастью, существует простое решение: сертификат подстановочного знака.
Слово «подстановочный знак» часто относится к символу или букве, которые могут быть интерпретированы как любая строка символов или пустое пространство. В случае сертификатов с подстановочными знаками символ является звездочкой (*) перед вашим доменным именем.
A сертификат подстановочного знака от SSL.com может сэкономить ваше время и деньги по сравнению с управлением отдельными сертификатами для ваших поддоменов. Давайте подробнее рассмотрим, что такое подстановочный сертификат и когда он может подойти для ваших нужд.
В вычислениях «подстановочный знак» - это символ-заполнитель (часто звездочка), который заменяет другие символы. «Подстановочный сертификат» - это SSL /TLS сертификат, который содержит подстановочный знак, позволяющий использовать его для защиты нескольких поддоменов домена.
Поскольку он использует большую сеть, чем традиционный однодоменный сертификат, он сокращает объем работы владельца сертификата до количества поддоменов, связанных с его доменом. Они обеспечивают гораздо большую гибкость при добавлении новых поддоменов на существующие сайты, чем альтернативные варианты.
Подстановочные знаки также как правило, дешевле чем если бы вы приобрели отдельный сертификат для каждого субдомена.
С помощью подстановочного сертификата от SSL.com вы можете настроить столько поддоменов своего доменного имени, сколько захотите, и все они будут защищены одним сертификатом SSL. Например, подстановочный сертификат, выданный для *.ssl.com будет охватывать несколько поддоменов, таких как www.ssl.com, info.ssl.com и lookoutforthatfallingpiano.ssl.com.
Однако подстановочный знак не охватывает «голый» основной домен. Например, *.ssl.com не защитит ssl.comкачества *.www.ssl.com не защитит www.ssl.com. Тем не менее, Подстановочный SSL-код сертификаты от SSL.com автоматически включают базовое доменное имя в качестве записи альтернативного имени субъекта (SAN), поэтому это также будет покрываться сертификатом.
Чтобы узнать, как именно можно и нельзя использовать сертификат подстановочного знака, обратитесь к этот FAQ.
Это будет охватывать любое количество поддоменов, которые могут попасть в ваш домен. Вы только что установили свой сертификат Wildcard, и все готово.
«Обычный» сертификат будет однодоменным SSL /TLS сертификат. В то время как подстановочный сертификат имеет только один домен в списке, нотация позволяет ему гибко охватывать широкий спектр поддоменов, а не только один домен.
Наиболее сопоставимым сертификатом с сертификатом подстановочного знака является то, что называется сертификатом альтернативного имени субъекта (SAN) или сертификатом унифицированной связи (UCC). Они также называются многодоменными сертификатами или сертификатами Exchange.
Сертификат SAN или UC предназначен для защиты до 500 записей. В зависимости от модели ценообразования, вы, вероятно, будете платить за домены с подстановочными знаками (*.yoursite.com) или для любого домена выше определенного включенного порога.
Если сертификат UC может охватывать относительно большой объем доменов, сертификат подстановочного знака может охватывать только один домен. Это будет охватывать любое количество поддоменов для части имени домена, представленной в сертификате подстановочным знаком звездочки. Сертификат UC может содержать множество различных доменов в поле SAN.
Краткий ответ: Вы, конечно, можете!
Безусловно, нет технической причины, по которой домены с подстановочными знаками не могут быть включены в сертификаты UCC, и часто бывает, что домен с подстановочными знаками в UCC является не только самым простым решением, но и наиболее доступным. Фактически, это единственное решение, если вы хотите использовать несколько подстановочных знаков в одном SSL сертификат.
Многодоменный UCC SSL.com может защитить несколько сайтов и несколько поддоменов, используя полные доменные имена, доменные имена и многое другое. Чтобы охватить неограниченное количество поддоменов, просто создайте домены с подстановочными знаками (т.е. *.sitename.com) в поле общего имени или в качестве SAN (Subject Alternative Name) при покупке вашего UCC.
Вы можете даже поместить другие символы подстановки в поля SAN, такие как *.sub1.sitename.com, *.sub2.sitename.com, *.another.comи т. д. Однако нельзя использовать несколько подстановочных знаков, например: *.*. SSL.com будет взимать с вас всего 129 долларов в год за добавление подстановочного SSL в UCC.
Да, SSL.com выдает проверенные SSL-сертификаты с подстановочными знаками High Assurance (OV). Клиенты, приобретающие сертификат SSL.com Wildcard, получат сертификат DV Wildcard после прохождения стандартного процесса проверки домена.
Ваш сертификат OV Wildcard будет выдан, как только дополнительные этапы проверки будут выполнены и подтверждены. Нам нужно будет подтвердите название вашей компании, адрес и номер телефона в онлайн бизнес-справочнике.
Список компаний может быть в официальной правительственной базе данных или в службе, аналогичной Dun & Bradstreet. ЗАМЕТКА: Физические лица также могут претендовать на сертификаты OV Wildcard следуя инструкциям здесь.
Могу ли я заказать подстановочный знак EV SSL сертификат?
К сожалению, домены подстановки не могут использовать расширенную проверку, согласно Правила CA / Browser Forum для расширенных сертификатов (EV). Те же правила требуют, чтобы каждый элемент, содержащийся в сертификате EV, подвергался индивидуальной проверке, что требует уникального идентификатора для каждого элемента.
Если вам нужна расширенная проверка для нескольких поддоменов, ЭВ УКК сертификат может быть лучшим вариантом. EV UCC допускает до 500 записей (первые три включены в базовую цену).
