Att vara värd för flera underdomäner för din webbplats kan hjälpa ditt företag men kan också vara en skrämmande uppgift att hantera. Säkra dessa underdomäner med flera SSL /TLS certifikat ökar bara komplexiteten, men lyckligtvis finns det en enkel lösning: a jokertecken.
Ordet "jokertecken" hänvisar ofta till en symbol eller bokstav som kan tolkas som valfri karaktärssträng eller ett tomt utrymme. När det gäller jokertecken, är karaktären en asterisk (*) placerade före ditt domännamn.
A jokertecken från SSL.com kan du spara tid och pengar jämfört med att hantera individuella certifikat för dina underdomäner. Låt oss titta närmare på exakt vad ett jokerteckencertifikat är och när det kan passa rätt för dina behov.
I datorer är ett "jokertecken" en platshållartecken (ofta en asterisk) som står för andra tecken. Ett "jokerteckencertifikat" är ett SSL /TLS certifikat som innehåller ett jokertecken för att det ska kunna användas för att skydda ett antal underdomäner i en domän.
Eftersom det avger ett större nät än ett traditionellt certifikat med en enda domän minskar det arbetet för certifikatägaren att täcka antalet underdomäner som är associerade med deras domän. De tillåter mycket större flexibilitet när det gäller att lägga till nya underdomäner till befintliga webbplatser än alternativa alternativ.
Wildcard-certifikat också tenderar att vara billigare än om du hade köpt ett separat certifikat för varje underdomän.
Med ett jokerteckencertifikat från SSL.com kan du ställa in så många underdomäner i ditt domännamn som du vill, och alla kommer att säkras med ett enda SSL-certifikat. Till exempel ett jokerteckencertifikat som utfärdats för *.ssl.com skulle täcka flera underdomäner som www.ssl.com, info.ssl.com och lookoutforthatfallingpiano.ssl.com.
Ett jokertecken täcker dock inte den 'nakna' kärndomänen. Till exempel, *.ssl.com kommer inte att skydda ssl.comoch *.www.ssl.com kommer inte att skydda www.ssl.com. Emellertid Wildcard SSL certifikat från SSL.com inkluderar automatiskt basdomännamnet som en ämnesalternativpost (SAN), så detta täcks också av certifikatet.
För reglerna för exakt hur ett jokerteckencertifikat kan och inte kan användas, se denna FAQ.
Detta kommer att täcka valfritt antal underdomäner som kan falla under din domän. Du ställer bara in ditt Wildcard-certifikat, och du går bra.
Ett "vanligt" certifikat skulle vara en SSL /TLS certifikat. Medan ett jokerteckencertifikat bara har en listad domän, tillåter notationen det flexibilitet att täcka ett stort antal underdomäner, snarare än bara en enda domän.
Det mest jämförbara certifikatet med ett jokerteckencertifikat är det som kallas ett SAN-certifikat (Subject Alternate Name) eller UCC (Unified Communication Certificate). Dessa kallas också multidomäncertifikat eller Exchange-certifikat.
Ett SAN- eller UC-certifikat är avsett att säkra upp till 500 poster. Beroende på prissättningsmodell kommer du förmodligen att betala extra för jokarddomäner (*.yoursite.com), eller för alla domäner över en viss inkluderad tröskel.
Där ett UC-certifikat kan täcka en relativt hög volym domäner, kan ett Wildcard-certifikat endast täcka en domän. Detta kommer att täcka valfritt antal underdomäner för den del av domännamnet som representeras av jokertjärna i certifikatet. Ett UC-certifikat kan lista många distinkta domäner i SAN-fältet.
Kort svar: Du kan verkligen!
Det finns verkligen ingen teknisk anledning att jokarddomäner inte kan integreras i UCC-certifikat, och det är ofta så att en jokarddomän i en UCC inte bara är den enklaste lösningen utan också den mest prisvärda. Faktum är att det är den enda lösningen om du vill ha flera jokertecken i en enda SSL-certifikat.
SSL.com: s multi-domain UCC kan säkra flera webbplatser och flera underdomäner genom att använda fullt kvalificerade domännamn, jokarddomäner och mer. För att täcka obegränsade underdomäner, skapar du bara jokarddomäner (dvs. *.sitename.com) i det vanliga namnfältet eller som ett SAN (Ämne alternativt namn) när du köper din UCC.
Du kan till och med sätta andra jokertecken i SAN-fälten, t.ex. *.sub1.sitename.com, *.sub2.sitename.com, *.another.comosv. Du kan dock inte sätta flera jokerteckennivåer, t.ex. *.*. SSL.com debiterar dig bara 129 $ per år för att lägga till din jokertecken-SSL till din UCC.
Ja, SSL.com utfärdar High Assurance (OV) validerade Wildcard SSL-certifikat. Kunder som köper ett SSL.com Wildcard-certifikat kommer att få ett DV Wildcard-certifikat efter att ha gått igenom den vanliga domänvalideringsprocessen.
Ditt OV Wildcard-certifikat kommer att utfärdas så snart de ytterligare verifieringsstegen är slutförda och bekräftade. Vi måste göra det verifiera ditt företags namn, adress och telefonnummer i en online-företagskatalog.
Företagsförteckningen kan finnas i en officiell regeringsdatabas eller med en tjänst som liknar Dun & Bradstreet. ANMÄRKNINGAR: Individer kan också kvalificera sig för OV Wildcard-certifikat av följa riktlinjerna här.
Kan jag beställa ett EV-jokertecken SSL certifikat?
Tyvärr kan inte wildcard-domäner använda utökad validering per CA / Browser Forums riktlinjer för EV-certifikat för utvidgad validering. Samma riktlinjer kräver att varje artikel som finns i ett EV-certifikat måste kontrolleras individuellt, vilket kräver en unik identifierare för varje artikel.
Om du letar efter utökad validering för flera underdomäner, an EV UCC certifikat kan vara det bästa alternativet. En EV UCC möjliggör upp till 500 poster (de tre första ingår i baspriset).
