احمِ جميع النطاقات الفرعية من المستوى الأول لنطاقك (*.example.com) بشهادة واحدة. خيارات DV وOV.
DV Wildcard
DV Wildcard
OV Wildcard
OV Wildcard
DV Wildcard
DV Wildcard
OV Wildcardشهادة Wildcard SSL هي نوع الشهادات الذي يحمي جميع النطاقات الفرعية من المستوى الأول لنطاق واحد بشهادة واحدة. تصدر الشهادة بصيغة *.example.com؛ وبذلك تستخدم النطاقات الفرعية مثل www وmail وpanel وapi وshop كلها الشهادة نفسها.
عند إنشاء نطاق فرعي جديد لا تحتاج إلى شراء شهادة أخرى ولا إلى إعادة إصدار الشهادة الحالية. تتوفر Wildcard مع التحقق من النطاق (DV) ومع التحقق من المؤسسة (OV)، ولا تتوفر في شهادات EV.
يوفر DATASSL 16 منتجًا من شهادات Wildcard SSL؛ تبدأ الأسعار السنوية من $40.00. فيما يلي أفضل خيارات DV Wildcard وOV Wildcard سعرًا لكل علامة (سنويًا، غير شامل الضريبة).
| العلامة | DV Wildcard | OV Wildcard |
|---|---|---|
| Certum | Certum Commercial Wildcard SSL$40.00 | Certum Trusted Wildcard SSL$90.00 |
| GoGetSSL | GoGetSSL Wildcard SSL$72.00 | GoGetSSL BusinessTrust Wildcard$180.00 |
| Sectigo | Sectigo Essential Wildcard SSL$105.00 | Sectigo InstantSSL Premium Wildcard$205.00 |
| RapidSSL | RapidSSL Wildcard Plan + Automate$164.98 | — |
| GeoTrust | GeoTrust DV Wildcard Plan + Automate$299.98 | GeoTrust TrueBusinessID Wildcard$459.98 |
| DigiCert | — | DigiCert Wildcard SSL$813.40 |
تُطلب شهادة Wildcard مثل أي شهادة SSL عادية؛ والفرق أن CSR يُنشأ باسم النطاق مع علامة النجمة وأن التحقق يتم عبر النطاق الرئيسي.
عند إنشاء CSR اكتب *.example.com في حقل الاسم الشائع (CN). يبقى مفتاحك الخاص على خادمك.
يتم التحقق في شهادات Wildcard عبر تأكيد البريد الإلكتروني أو سجل DNS؛ ولا يمكن استخدام طريقة رفع الملف.
في OV Wildcard تتحقق جهة إصدار الشهادات من مؤسستك أيضًا من السجلات الرسمية؛ وتستغرق هذه الخطوة عادة 1–3 أيام عمل.
تثبت الشهادة نفسها والمفتاح الخاص نفسه على الخوادم التي تستضيف نطاقاتك الفرعية.
| SSL لنطاق واحد | Wildcard SSL | SSL متعدد النطاقات (SAN) | |
|---|---|---|---|
| التغطية | نطاق واحد | جميع النطاقات الفرعية من المستوى الأول لنطاق واحد | النطاقات المختلفة المدرجة في الشهادة |
| نطاق فرعي جديد | يتطلب شهادة جديدة | يُغطى تلقائيًا | يجب إضافته إلى الشهادة |
| نطاقات مختلفة | لا يغطيها | لا يغطيها | يغطيها |
| أنواع التحقق | DV، OV، EV | DV، OV | DV، OV، EV |
| الأنسب لـ | موقع واحد | عدد كبير من النطاقات الفرعية | عدة مواقع مختلفة |
تدير النطاقات الفرعية مثل www وmail وpanel وapi بشهادة واحدة.
في التطبيقات التي تمنح كل عميل عنوانًا بصيغة client.example.com تُغطى العناوين الجديدة تلقائيًا.
في البنى التي تُنشأ فيها نطاقات فرعية جديدة باستمرار تزيل عبء شراء الشهادات وتجديدها واحدة واحدة.
تُشفَّر بيئات مثل test وstaging وdev كلها بالشهادة نفسها.
تبدأ أسعار شهادات Wildcard SSL لدى DATASSL من $40.00 سنويًا (غير شامل الضريبة). أقل منتج DV Wildcard سعرًا هو Certum Commercial Wildcard SSL ($40.00). تبدأ خيارات OV Wildcard من $90.00.
لا يوجد حد لعدد النطاقات الفرعية من المستوى الأول: شهادة *.example.com تغطي جميع العناوين مثل www.example.com وmail.example.com وapi.example.com.
في معظم المنتجات يُضاف example.com إلى الشهادة مع *.example.com. ولأن التغطية قد تختلف من منتج إلى آخر، راجع المعلومات في صفحة المنتج.
لا. شهادة *.example.com لا تغطي عناوين المستوى الثاني مثل a.b.example.com. يتطلب ذلك شهادة Wildcard مستقلة باسم *.b.example.com أو شهادة متعددة النطاقات.
يُتحقق من النطاق عبر رابط تأكيد يصل إلى عنوان البريد الإلكتروني الإداري أو عبر سجل يُضاف إلى DNS. وفق قواعد CA/Browser Forum لا يمكن استخدام طريقة رفع الملف (HTTP) مع شهادات Wildcard.
نعم. في شهادة OV Wildcard يُتحقق من مؤسستك أيضًا إضافة إلى النطاقات الفرعية، ويرد اسم المؤسسة في الشهادة. أقل خيار سعرًا هو Certum Trusted Wildcard SSL بسعر $90.00 سنويًا (غير شامل الضريبة).
لا. قواعد CA/Browser Forum لا تسمح بصيغة Wildcard في شهادات EV. لحماية أكثر من عنوان بشهادة EV تُستخدم شهادة EV متعددة النطاقات (SAN).
نعم، يمكن تثبيت الشهادة نفسها على الخوادم المختلفة التي تستضيف نطاقاتك الفرعية. ولأن شروط ترخيص الخوادم قد تختلف من منتج إلى آخر، راجع صفحة المنتج.