Wildcard сертификатът защитава всеки поддомейн от първо ниво на един домейн. Мулти-домейн (SAN) сертификатът защитава фиксиран списък от имена, които могат да са на няколко различни домейна. Изберете според формата на вашия инвентар: много променящи се поддомейни сочат към wildcard, къс фиксиран списък през няколко домейна – към SAN сертификат.
Какво покрива всеки
- Wildcard (
*.example.com): съвпада сshop.example.comиapi.example.com, но не и сa.b.example.com. Проверете дали чистиятexample.comе включен. - Мулти-домейн / SAN: изричен списък като
example.com,www.example.comиwww.other.com. Ново име означава преиздаване на сертификата. - Единично име: един хост, достатъчно за прост сайт.
Кое кога пасва
| Ситуация | Предпочитание |
|---|---|
| Много неизвестни бъдещи поддомейни като прегледи или наематели | Wildcard |
| Фиксиран къс списък през няколко домейна | Мулти-домейн SAN |
Само чистият домейн и www | Единично име или малък SAN |
| Строго разделяне на ключовете по хост | Отделни сертификати |
Компромиси
Wildcard: една инсталация покрива нови поддомейни без нова заявка. Един частен ключ пази много хостове, така че изтичането стига по-далеч, а съседни домейни не се покриват.
SAN: изричният инвентар е лесен за одит. Всяко ново име иска преиздаване, а ограничението за брой имена на продукта може да наложи втори сертификат.
Списък преди покупка
- Изброийте всяко име на хост, което трябва да работи от първия ден, включително чистия домейн.
- Преценете колко нови поддомейна ще добавите през следващите дванайсет месеца.
- Отбележете дали имената делят един домейн или обхващат няколко.
- Решете кой държи частния ключ и как се ротира.
- Предпочитайте автоматизация за променящи се имена; ползвайте търговски сертификат, когато има изисквания за доставка или проверка на организацията.
Сравнете опциите на страницата SSL сертификати. За основите прочетете какво е SSL сертификат, а за решението безплатен или платен – Let’s Encrypt срещу платен SSL. Сертификатите се ползват на уеб хостинг и на собствени сървъри.
Често задавани въпроси
Покрива ли *.example.com и example.com?
Не сам по себе си. Потвърдете, че продуктът включва чистия домейн, или го добавете като SAN, и тествайте двете имена.
Може ли един SAN сертификат да защити две марки?
Да, ако и двете имена са в сертификата и можете да валидирате всяко. Някои екипи държат отделни сертификати, за да ограничат ефекта от изтичане на ключ.
Wildcard по-добър ли е за SEO?
Не. Търсачките гледат всеки публичен адрес да работи през HTTPS.
Wildcard или много безплатни сертификати?
При налична автоматизация много единични сертификати работят добре. Wildcard опростява нещата, когато имената се менят постоянно.
