Lưu trữ nhiều tên miền phụ cho trang web của bạn có thể giúp ích cho doanh nghiệp của bạn nhưng cũng có thể là một nhiệm vụ khó khăn để quản lý. Bảo mật các miền phụ đó bằng nhiều SSL /TLS chứng chỉ chỉ làm tăng thêm sự phức tạp, nhưng may mắn thay, có một giải pháp đơn giản: chứng chỉ ký tự đại diện.
Từ 'ký tự đại diện' thường dùng để chỉ một ký hiệu hoặc chữ cái có thể được hiểu là bất kỳ chuỗi ký tự hoặc khoảng trống nào. Trong trường hợp chứng chỉ ký tự đại diện, ký tự là dấu hoa thị (*) được đặt trước tên miền của bạn.
A chứng chỉ ký tự đại diện từ SSL.com có thể giúp bạn tiết kiệm thời gian và tiền bạc so với việc quản lý các chứng chỉ riêng lẻ cho các miền phụ của bạn. Chúng ta hãy xem xét kỹ hơn chứng chỉ ký tự đại diện chính xác là gì và khi nào nó có thể phù hợp với nhu cầu của bạn.
Trong máy tính, “ký tự đại diện” là ký tự giữ chỗ (thường là dấu hoa thị) thay cho các ký tự khác. “Chứng chỉ ký tự đại diện” là SSL /TLS chứng chỉ bao gồm ký tự đại diện để cho phép nó được sử dụng để bảo vệ một số tên miền phụ của tên miền.
Bởi vì nó tạo ra một mạng lưới lớn hơn một chứng chỉ tên miền truyền thống, nó làm giảm công việc cho chủ sở hữu chứng chỉ để bao phủ số lượng tên miền phụ được liên kết với tên miền của họ. Chúng cho phép linh hoạt hơn nhiều trong việc thêm tên miền phụ mới vào các trang web hiện tại so với các tùy chọn thay thế.
Giấy chứng nhận ký tự đại diện cũng có xu hướng rẻ hơn hơn là nếu bạn đã mua một chứng chỉ riêng cho mỗi tên miền phụ.
Với chứng chỉ ký tự đại diện từ SSL.com, bạn có thể thiết lập bao nhiêu tên miền phụ của tên miền tùy thích và tất cả chúng sẽ được bảo mật bằng một chứng chỉ SSL duy nhất. Ví dụ: chứng chỉ ký tự đại diện được cấp cho *.ssl.com sẽ bao gồm nhiều tên miền phụ như www.ssl.com, info.ssl.com và lookoutforthatfallingpiano.ssl.com.
Tuy nhiên, một ký tự đại diện sẽ không bao phủ miền lõi 'trần trụi'. Ví dụ, *.ssl.com sẽ không bảo vệ ssl.comvà *.www.ssl.com sẽ không bảo vệ www.ssl.com. Tuy nhiên, SSL ký tự đại diện chứng chỉ từ SSL.com tự động bao gồm tên miền cơ sở làm mục nhập tên thay thế chủ thể (SAN), vì vậy chứng chỉ này cũng sẽ được đề cập đến.
Để biết các quy tắc bao gồm chính xác cách chứng chỉ ký tự đại diện có thể và không thể được sử dụng, vui lòng tham khảo Câu hỏi thường gặp này.
Điều này sẽ bao gồm bất kỳ số lượng tên miền phụ có thể thuộc tên miền của bạn. Bạn chỉ cần thiết lập chứng chỉ Wildcard của mình và bạn sẽ ổn.
Chứng chỉ "thông thường" sẽ là SSL một miền /TLS chứng chỉ. Mặc dù chứng chỉ ký tự đại diện chỉ có một tên miền được liệt kê, ký hiệu cho phép nó linh hoạt bao trùm một phạm vi lớn các tên miền phụ, thay vì chỉ một tên miền.
Chứng chỉ có thể so sánh nhất với chứng chỉ Wildcard là chứng chỉ được gọi là Chứng chỉ tên thay thế chủ đề (SAN) hoặc Chứng chỉ truyền thông hợp nhất (UCC). Đây cũng được gọi là chứng chỉ đa miền hoặc chứng chỉ Exchange.
Chứng chỉ SAN hoặc UC có nghĩa là bảo đảm tới 500 mục. Tùy thuộc vào mô hình định giá, bạn có thể sẽ trả thêm tiền cho các tên miền ký tự đại diện (*.yoursite.com) hoặc cho bất kỳ tên miền nào trên ngưỡng bao gồm nhất định.
Trong đó chứng chỉ UC có thể bao gồm một khối lượng tên miền tương đối cao, chứng chỉ Wildcard chỉ có thể bao gồm một tên miền. Điều này sẽ bao gồm bất kỳ số lượng tên miền phụ cho phần tên miền được đại diện bởi dấu hoa thị ký tự đại diện trong chứng chỉ. Chứng chỉ UC có thể liệt kê nhiều miền khác nhau trong trường SAN.
Câu trả lời ngắn gọn: Bạn chắc chắn có thể!
Chắc chắn không có lý do kỹ thuật nào mà tên miền ký tự đại diện không thể được tích hợp vào chứng chỉ UCC và thường thì trường hợp tên miền ký tự đại diện trong UCC không chỉ là giải pháp đơn giản nhất mà còn phải chăng nhất. Trên thực tế, đó là giải pháp duy nhất nếu bạn muốn có nhiều ký tự đại diện trong một chứng chỉ SSL.
UCC đa miền của SSL.com có thể bảo mật nhiều trang web và nhiều tên miền phụ, sử dụng tên miền đủ điều kiện, tên miền ký tự đại diện và hơn thế nữa. Để bao gồm các tên miền phụ không giới hạn, chỉ cần tạo các tên miền ký tự đại diện (nghĩa là *.sitename.com) trong trường tên chung hoặc dưới dạng SAN (Tên thay thế chủ đề) khi bạn mua UCC.
Bạn thậm chí có thể đặt các ký tự đại diện khác trong các trường SAN như *.sub1.sitename.com, *.sub2.sitename.com, *.another.com, v.v. Tuy nhiên, bạn không thể đặt nhiều cấp ký tự đại diện như *.*. SSL.com sẽ tính phí bạn chỉ 129 đô la mỗi năm để thêm SSL ký tự đại diện vào UCC của bạn.
Có, SSL.com phát hành chứng chỉ SSL Wildcard đã được xác thực Độ đảm bảo cao (OV). Khách hàng mua chứng chỉ SSL.com Wildcard sẽ nhận được chứng chỉ DV Wildcard sau khi trải qua quy trình xác thực miền tiêu chuẩn.
Chứng chỉ OV Wildcard của bạn sẽ được cấp ngay khi các bước xác minh bổ sung được hoàn thành và xác nhận. Chúng ta sẽ cần xác minh tên công ty, địa chỉ và số điện thoại của bạn trong một thư mục kinh doanh trực tuyến.
Danh sách doanh nghiệp có thể nằm trong cơ sở dữ liệu chính thức của chính phủ hoặc với một dịch vụ tương tự như Dun & Bradstreet. LƯU Ý: Cá nhân cũng có thể đủ điều kiện nhận chứng chỉ OV Wildcard bằng cách theo hướng dẫn ở đây.
Tôi có thể đặt một ký tự đại diện EV S được khôngSL chứng chỉ?
Thật không may, tên miền ký tự đại diện không thể sử dụng xác nhận mở rộng, theo Hướng dẫn của CA / Browser Forum đối với chứng chỉ Xác thực mở rộng (EV). Các hướng dẫn tương tự yêu cầu rằng mỗi mục có trong chứng chỉ EV phải được hiệu đính riêng, yêu cầu một mã định danh duy nhất cho mỗi mục.
Nếu bạn đang tìm kiếm xác thực mở rộng cho nhiều tên miền phụ, EV UCC chứng chỉ có thể là lựa chọn tốt nhất. EV UCC cho phép tối đa 500 mục nhập (ba mục đầu tiên được bao gồm trong giá cơ sở).
