Vad är Wildcard SSL?
Wildcard SSL är en typ av SSL/TLS-certifikat som skyddar en huvuddomän och alla dess underdomäner på första nivån med ett enda certifikat, där en asterisk (*) används som jokertecken i fältet för gemensamt namn.Så fungerar Wildcard SSL
| Certifikattyp | Täckning | Exempel |
|---|---|---|
| Standard-SSL | Endast en domän | example.com |
| Wildcard SSL | Domän + alla underdomäner på första nivån | *.example.com |
| Flera domäner (SAN) | Endast angivna domäner | example.com, example.net |
| Wildcard för flera domäner | Flera jokerteckendomäner | *.example.com, *.example.net |
Wildcard Certificate: *.example.com
Covers:
├── www.example.com ✓
├── blog.example.com ✓
├── shop.example.com ✓
├── api.example.com ✓
├── mail.example.com ✓
└── [any].example.com ✓
Does NOT cover:
├── example.com ✗ (root domain - needs separate entry)
├── dev.api.example.com ✗ (second-level subdomain)
└── *.*.example.com ✗ (nested wildcards not supported)
Valideringsnivåer
| Nivå | Verifiering | Utfärdandetid | Användningsområde |
|---|---|---|---|
| Domänvalidering (DV) | Endast kontroll av domänägarskap | Minuter | Grundläggande kryptering |
| Organisationsvalidering (OV) | Verifiering av organisationen | 1-3 dagar | Företagswebbplatser |
| Utökad validering (EV) | Fullständig granskning | 1-2 veckor | Inte tillgängligt för wildcard-certifikat |
Kostnadsjämförelse
| Certifikattyp | Årlig kostnad | Täckning |
|---|---|---|
| DV för en domän | $0-50 | 1 domän |
| Wildcard DV | $50-200 | Obegränsade underdomäner |
| OV för en domän | $50-200 | 1 domän |
| Wildcard OV | $200-500 | Obegränsade underdomäner |
Bästa praxis
1. Skydda privata nycklar: Wildcard-certifikat kräver extra skydd av nycklarna eftersom en kompromettering påverkar alla underdomäner.
2. Överväg separata certifikat: Använd särskilda certifikat för underdomäner med höga säkerhetskrav.
3. Ta med huvuddomänen: Begär en SAN-post för basdomänen (example.com) tillsammans med wildcard-domänen.
4. Använd certifikatautomatisering: Implementera ACME/Let's Encrypt för automatisk förnyelse.
5. Begränsa distributionen: Installera certifikatet på så få servrar som möjligt för att minska exponeringen.
Vanliga användningsområden
- SaaS med flera hyresgäster: customer1.app.com, customer2.app.com
- Utvecklingsmiljöer: dev.example.com, staging.example.com
- Mikrotjänster: api.example.com, auth.example.com
- CDN-underdomäner: cdn1.example.com, cdn2.example.com
Wildcard SSL-certifikat förenklar certifikathanteringen för organisationer med många underdomäner och ger samtidigt enhetlig HTTPS-kryptering för alla tjänster.