Wildcard и multi-domain (SAN) сертификатите и двете защитават много имена—но решават различни форми на инвентар. Wildcard покрива неограничени first-level subdomain-и под една база (*.example.com). Multi-domain изброява явни hostname-и върху един или няколко регистрируеми домейна. Грешният избор харчи пари или принуждава неудобни reissue. Това ръководство помага на клиенти на EuroVDC в София (ЕС) да съчетаят покритието с реалността.
Сравнете опциите на SSL сертификати; инсталирайте на хостинг или собствен stack.
Модели на покритие на прост език
- Wildcard (*.example.com): Съвпада с shop.example.com, api.example.com, anything.example.com—но не с example.com само по себе си, освен ако продуктът включва apex, и не с a.b.example.com (много нива).
- Multi-domain / SAN: Явен списък: www.example.com, example.com, www.other.com, pay.brand.net. Всяко име трябва да е известно при издаване (или reissue при добавяне).
- Single-name DV: Един hostname. Добре за прост сайт; недостатъчно при много хостове.
Четете продуктовия лист: някои „wildcard“ SKU включват apex; някои SAN пакети са с таван 3/5/100 имена.
Кое пасва на кой stack?
| Ситуация | Клонете към |
|---|---|
| Много неизвестни бъдещи subdomain-и (preview, tenant, региони) | Wildcard |
| Фиксиран кратък списък през няколко root домейна | Multi-domain SAN |
| Само apex + www | Single или малък SAN—не wildcard |
| Строга key хигиена / least privilege на хост | Отделни сертификати или малък SAN (споделен wildcard ключ = по-широк blast radius) |
| Чести бранд microsite на нови домейни | SAN пакети или LE автоматизация на домейн |
Ops и security trade-off-и
Wildcard плюсове: Една инсталация покрива нови subdomain-и без CA обиколки. Идеално за динамични среди.
Wildcard минуси: Един private key защитава много хостове—compromise е по-широк. DNS-01 за LE wildcard изисква внимателен DNS ACL. Не покрива sibling домейни.
SAN плюсове: Явен инвентар; по-лесни одити („само тези имена“). Може да смесва брандове на един сертификат когато наистина трябва.
SAN минуси: Добавяне на име означава reissue/redeploy. Удряне в name cap принуждава друг продукт или разделени сертификати.
Чеклист преди покупка
- Избройте всеки hostname който трябва да работи на ден едно (вкл. apex).
- Оценете колко често се появяват нови subdomain-и през следващите 12 месеца.
- Отбележете дали имената споделят един регистрируем домейн или много.
- Решете кой държи private key и как го ротирате.
- Предпочитайте автоматизация (panel LE или ACME) за летливи имена; търговски пакети при procurement или OV/EV.
Подход EuroVDC
Поръчайте подходящия продукт на SSL сертификати за хостинг или сървъри в София. Wildcard при висок subdomain churn под един домейн; multi-domain при фиксиран cross-domain списък. Дръжте подновяванията на уеб хостинг и HTTPS redirect-ите досадни—изборът на покритие не замества чистенето на mixed content.
Често задавани въпроси
*.example.com покрива ли example.com?
Обикновено не само. Потвърдете че SKU включва apex или го добавете като SAN. Тествайте и двете преди go-live.
Един SAN може ли да защитава два бранда?
Да ако и двете имена са на сертификата и контролирате валидацията за всяко. Някои екипи предпочитат отделни сертификати заради blast radius и яснота на фактуриране.
Wildcard по-добър ли е за SEO?
Не. SEO иска работещ HTTPS на всеки публичен URL. Моделът на покритие е ops избор.
Wildcard или много Let's Encrypt сертификати?
Ако ACME е солиден, много LE сертификати могат да бият платен wildcard по цена. Изберете wildcard когато friction при издаване или неизвестни бъдещи subdomain-и доминират.
Вложени subdomain-и (a.b.example.com)?
Стандартният *.example.com не ги покрива. Ползвайте по-дълбок wildcard продукт ако се предлага, или ги именувайте изрично на SAN.
Как да купя с EuroVDC?
Отворете SSL сертификати, изберете wildcard или multi-domain спрямо инвентара, инсталирайте на терминиращия хост и проверете всяко име в браузър.
