Ein Wildcard-Zertifikat sichert jede Subdomain der ersten Ebene einer Domain. Ein Multi-Domain-Zertifikat (SAN) sichert eine feste Liste von Namen, die auf mehreren Domains liegen können. Wählen Sie nach der Form Ihres Bestands: viele wechselnde Subdomains sprechen für Wildcard, eine kurze feste Liste über mehrere Domains für ein SAN-Zertifikat.
Was jedes abdeckt
- Wildcard (
*.example.com): passt aufshop.example.comundapi.example.com, nicht aufa.b.example.com. Prüfen Sie, ob die nackteexample.comenthalten ist. - Multi-Domain / SAN: eine ausdrückliche Liste wie
example.com,www.example.comundwww.other.com. Ein neuer Name bedeutet, das Zertifikat neu auszustellen. - Einzelname: ein Hostname, für eine einfache Seite in Ordnung.
Was zu welcher Lage passt
| Lage | Tendenz |
|---|---|
| Viele unbekannte künftige Subdomains wie Vorschauen oder Mandanten | Wildcard |
| Eine feste kurze Liste über mehrere Domains | Multi-Domain-SAN |
Nur die nackte Domain und www | Einzelname oder kleines SAN |
| Strikte Schlüsseltrennung pro Host | Getrennte Zertifikate |
Abwägungen
Wildcard: Eine Installation deckt neue Subdomains ohne neue Anfrage ab. Ein privater Schlüssel schützt viele Hosts, ein Leck reicht also weiter, und Schwesterdomains deckt es nicht ab.
SAN: Ein ausdrücklicher Bestand ist leicht zu prüfen. Jeder neue Name braucht eine Neuausstellung, und die Namensgrenze des Produkts kann ein zweites Zertifikat erzwingen.
Checkliste vor dem Kauf
- Listen Sie jeden Hostnamen auf, der am ersten Tag funktionieren muss, einschließlich der nackten Domain.
- Schätzen Sie, wie viele neue Subdomains in den nächsten zwölf Monaten hinzukommen.
- Halten Sie fest, ob die Namen eine Domain teilen oder mehrere umfassen.
- Entscheiden Sie, wer den privaten Schlüssel hält und wie er rotiert wird.
- Bevorzugen Sie Automatisierung für wechselnde Namen; nutzen Sie ein kommerzielles Zertifikat, wenn Beschaffung oder Organisationsprüfung gefragt sind.
Vergleichen Sie Optionen auf der Seite SSL-Zertifikate. Grundlagen stehen in was ein SSL-Zertifikat ist, die Frage kostenlos oder kostenpflichtig in Let’s Encrypt vs kostenpflichtiges SSL. Zertifikate werden auf Webhosting und auf eigenen Servern genutzt.
Häufige Fragen
Deckt *.example.com auch example.com ab?
Nicht von selbst. Bestätigen Sie, dass das Produkt die nackte Domain enthält, oder fügen Sie sie als SAN hinzu, und testen Sie beide Namen.
Kann ein SAN-Zertifikat zwei Marken sichern?
Ja, wenn beide Namen im Zertifikat stehen und Sie jeden validieren können. Manche Teams halten getrennte Zertifikate, um die Folgen eines Schlüssellecks zu begrenzen.
Ist Wildcard besser für SEO?
Nein. Suchmaschinen achten darauf, dass jede öffentliche Adresse über HTTPS funktioniert.
Wildcard oder viele kostenlose Zertifikate?
Mit Automatisierung funktionieren viele Einzelzertifikate gut. Ein Wildcard vereinfacht es, wenn Namen ständig wechseln.
