Wildcard ve multi-domain (SAN) sertifikaları ikisi de çok adı güvenli kılar—ama farklı envanter şekillerini çözer. Wildcard tek taban altında sınırsız birinci seviye alt alanları kapsar (*.example.com). Multi-domain bir veya birkaç tescilli alan üzerinde açık hostname listeler. Yanlış seçim para yakar veya zor reissue zorlar. Bu rehber Sofya (AB) EuroVDC müşterilerinin kapsama ile gerçekliği eşlemesine yardım eder.
Seçenekleri SSL üzerinde karşılaştırın; hosting veya kendi stack’inize kurun.
Kapsama modelleri sade dilde
- Wildcard (*.example.com): shop.example.com, api.example.com, anything.example.com eşleşir—ama ürün apexi de eklemediyse example.com değil; a.b.example.com de değil (çok seviyeli).
- Multi-domain / SAN: Açık liste: www.example.com, example.com, www.other.com, pay.brand.net. Her ad düzenleme anında bilinmeli (veya ekleyince yeniden düzenlenir).
- Tek ad DV: Bir hostname. Basit site için yeterli; çok host juggling’inde yetersiz.
Ürün sayfasını okuyun: bazı “wildcard” SKU’lar apex paketler; bazı SAN paketleri 3/5/100 ad ile sınırlıdır.
Hangi stack’e hangisi?
| Durum | Yönelin |
|---|---|
| Bilinen birçok gelecekteki alt alan (preview, tenant, bölge) | Wildcard |
| Birkaç kök alanı kapsayan sabit kısa liste | Multi-domain SAN |
| Yalnızca apex + www | Tek veya küçük SAN—wildcard değil |
| Sıkı anahtar hijyeni / host başına least privilege | Ayrı sertifika veya küçük SAN (paylaşılan wildcard anahtarı daha geniş blast radius) |
| Yeni alanlarda sık marka microsite | SAN paketleri veya alan başına LE otomasyonu |
Ops ve güvenlik trade-off’ları
Wildcard artı: Yeni alt alanlar CA turu olmadan tek kurulumla kapsanır. Dinamik ortamlar için ideal.
Wildcard eksi: Tek private key birçok hostu korur—compromise daha geniştir. LE wildcard için DNS-01 dikkatli DNS ACL ister. Kardeş alanları kapsamaz.
SAN artı: Açık envanter; denetim kolay (“yalnızca bu adlar”). Gerçekten gerektiğinde markaları bir sertifikada karıştırabilirsiniz.
SAN eksi: Ad eklemek reissue/redeploy demektir. Ad tavanına çarpınca başka ürün veya bölünmüş sertifika.
Satın almadan önce kontrol listesi
- İlk gün çalışması gereken her hostname’i listeleyin (apex dahil).
- Önümüzdeki 12 ayda yeni alt alan sıklığını tahmin edin.
- Adların tek tescilli alanda mı yoksa çoğunda mı olduğunu not edin.
- Private key’i kimin tuttuğuna ve nasıl rotate ettiğinize karar verin.
- Volatil adlar için otomasyon (panel LE veya ACME); procurement veya OV/EV varsa ticari paket tercih edin.
EuroVDC yaklaşımı
Sofya hosting veya sunucular için eşleşen ürünü SSL üzerinden sipariş edin. Tek alanda yüksek alt alan churn’ünde wildcard; sabit çapraz-alan listesinde multi-domain kullanın. Web hosting yenileme ve HTTPS yönlendirmelerini sıkıcı tutun—kapsama seçimi mixed content temizliğinin yerini almaz.
Sıkça sorulan sorular
*.example.com, example.com’u kapsar mı?
Genelde tek başına hayır. SKU’nun apex içerdiğini doğrulayın veya SAN olarak ekleyin. Go-live öncesi ikisini de test edin.
Tek SAN iki farklı markayı güvenli kılar mı?
İkisi de sertifikadaysa ve her biri için doğrulamayı kontrol ediyorsanız evet. Bazı ekipler blast radius ve fatura netliği için ayrı sertifika tercih eder.
Wildcard SEO için daha mı iyi?
Hayır. SEO her genel URL’de çalışan HTTPS ister. Kapsama modeli ops tercihidir.
Wildcard mı, çok sayıda Let’s Encrypt mi?
ACME sağlamsa çok LE sertifikası maliyet olarak ücretli wildcard’ı yenebilir. Düzenleme sürtünmesi veya bilinmeyen gelecekteki alt alanlar baskınsa wildcard seçin.
İç içe alt alanlar (a.b.example.com)?
Standart *.example.com onları kapsamaz. Sunuluyorsa daha derin wildcard kullanın veya SAN’da açıkça adlandırın.
EuroVDC ile nasıl alırım?
SSL açın, envanterinize göre wildcard veya multi-domain seçin, sonlandıran host’a kurun, her adı tarayıcıda doğrulayın.
