Co to jest Wildcard SSL?
Wildcard SSL to typ certyfikatu SSL/TLS, który zabezpiecza domenę główną i wszystkie subdomeny pierwszego poziomu za pomocą jednego certyfikatu ze znakiem asteryka (*) w polu nazwy zwyczajowej.Jak działają Wildcard SSL
| Typ certyfikatu | Pokrycie | Przykład |
|---|---|---|
| Standardowy SSL | Samotna domena | example.com |
| Wildcard SSL | Domena + wszystkie subdomeny pierwszego poziomu | *.example.com |
| Multi-Domain (SAN) | Określone domeny | example.com, example.net |
| Multi-Domain Wildcard | Wiele wildcard domen | *.example.com, *.example.net |
Wildcard Certificate: *.example.com
Covers:
├── www.example.com ✓
├── blog.example.com ✓
├── shop.example.com ✓
├── api.example.com ✓
├── mail.example.com ✓
└── [any].example.com ✓
Does NOT cover:
├── example.com ✗ (root domain - needs separate entry)
├── dev.api.example.com ✗ (second-level subdomain)
└── *.*.example.com ✗ (nested wildcards not supported)
Poziomy weryfikacji
| Poziom | Weryfikacja | Czas wydania | Przypadek użycia |
|---|---|---|---|
| Walidacja domeny (DV) | Kontrola domeny tylko | Minuty | Podstawowe szyfrowanie |
| Walidacja organizacji (OV) | Weryfikacja biznesu | 1-3 dni | Witryny biznesowe |
| Walidacja rozszerzona (EV) | Pełna weryfikacja | 1-2 tygodnie | Niedostępna dla wildcardów |
Porównanie kosztów
| Typ certyfikatu | Zakres roczny | Pokrycie |
|---|---|---|
| Pojedyncza domena DV | 0-50 USD | 1 domena |
| Wildcard DV | 50-200 USD | Nieograniczone subdomeny |
| Pojedyncza domena OV | 50-200 USD | 1 domena |
| Wildcard OV | 200-500 USD | Nieograniczone subdomeny |
Najlepsze praktyki
1. Zabezpiecz klucze prywatne: Certyfikaty Wildcard wymagają dodatkowej ochrony kluczy, ponieważ naruszenie wpływa na wszystkie subdomeny
2. Rozważ oddzielne certyfikaty: Dla subdomen o wysokim bezpieczeństwie użyj dedykowanych certyfikatów
3. Dołącz domenę główną: Poproś o wpis SAN dla domeny bazowej (example.com) ze znakiem wildcard
4. Użyj automatyzacji certyfikatu: Wdrażaj ACME/Let's Encrypt do automatycznego odnowienia
5. Ogranicz dystrybucję: Wdrażaj na minimalnych serwerach niezbędnych, aby zmniejszyć ekspozycję
Wspólne przypadki użycia
- Multi-tenant SaaS: customer1.app.com, customer2.app.com
- Środowiska deweloperskie: dev.example.com, staging.example.com
- Mikroserwisy: api.example.com, auth.example.com
- Subdomeny CDN: cdn1.example.com, cdn2.example.com
Certyfikaty Wildcard SSL upraszczają zarządzanie certyfikatami dla organizacji z wieloma subdomenami, zapewniając spójne szyfrowanie HTTPS na wszystkich usługach.