Защитите все поддомены первого уровня домена (*.example.com) одним сертификатом. Варианты DV и OV.
DV Wildcard
DV Wildcard
OV Wildcard
OV Wildcard
DV Wildcard
DV Wildcard
OV WildcardWildcard SSL-сертификат защищает все поддомены первого уровня домена одним сертификатом. Сертификат выпускается в виде *.example.com, поэтому поддомены www, mail, panel, api, shop и другие используют один и тот же сертификат.
При создании нового поддомена не нужно покупать ещё один сертификат или перевыпускать существующий. Wildcard предлагается с проверкой домена (DV) и проверкой организации (OV); EV-сертификаты в варианте Wildcard недоступны.
В DATASSL представлено 18 Wildcard SSL-продуктов; годовые цены начинаются от $40.00. Ниже приведены самые выгодные варианты DV и OV Wildcard каждого бренда (в год, без НДС).
| Бренд | DV Wildcard | OV Wildcard |
|---|---|---|
| Certum | Certum Commercial Wildcard SSL$40.00 | Certum Trusted Wildcard SSL$90.00 |
| GoGetSSL | GoGetSSL Wildcard SSL$72.00 | GoGetSSL BusinessTrust Wildcard$180.00 |
| Sectigo | Sectigo Essential Wildcard SSL$105.00 | Sectigo InstantSSL Premium Wildcard$205.00 |
| RapidSSL | RapidSSL Wildcard Plan + Automate$164.98 | — |
| GeoTrust | GeoTrust DV Wildcard Plan + Automate$299.98 | GeoTrust TrueBusinessID Wildcard$459.98 |
| Thawte | Thawte SSL 123 Wildcard$324.98 | Thawte Wildcard SSL$459.98 |
| DigiCert | — | DigiCert Wildcard SSL$813.40 |
Wildcard-сертификат заказывается так же, как обычный SSL-сертификат; разница в том, что CSR создаётся с доменом со звёздочкой, а проверка проводится для основного домена.
При создании CSR укажите *.example.com в поле общего имени (CN). Закрытый ключ остаётся на вашем сервере.
Wildcard-сертификаты проверяются подтверждением по электронной почте или DNS-записью; способ с загрузкой файла использовать нельзя.
Для OV Wildcard удостоверяющий центр дополнительно проверяет вашу организацию по официальным данным; этот этап обычно занимает 1–3 рабочих дня.
Вы устанавливаете один и тот же сертификат и закрытый ключ на серверах, на которых размещены ваши поддомены.
| SSL для одного домена | Wildcard SSL | SSL для нескольких доменов (SAN) | |
|---|---|---|---|
| Охват | Один домен | Все поддомены первого уровня домена | Разные домены, перечисленные в сертификате |
| Новый поддомен | Требуется новый сертификат | Охватывается автоматически | Нужно добавить в сертификат |
| Разные домены | Не охватываются | Не охватываются | Охватываются |
| Типы проверки | DV, OV, EV | DV, OV | DV, OV, EV |
| Лучше всего подходит для | Одного сайта | Множества поддоменов | Нескольких разных сайтов |
Вы управляете поддоменами www, mail, panel, api и другими с помощью одного сертификата.
В приложениях, которые выдают каждому клиенту адрес вида customer.example.com, новые адреса охватываются автоматически.
В инфраструктуре, где часто создаются новые поддомены, избавляет от необходимости покупать и продлевать сертификаты по одному.
Среды вроде test, staging и dev шифруются одним и тем же сертификатом.
В DATASSL Wildcard SSL-сертификаты стоят от $40.00 в год (без НДС). Самый недорогой продукт DV Wildcard — Certum Commercial Wildcard SSL ($40.00). Варианты OV Wildcard начинаются от $90.00.
Количество поддоменов первого уровня не ограничено: сертификат *.example.com охватывает такие адреса, как www.example.com, mail.example.com и api.example.com.
В большинстве продуктов example.com добавляется в сертификат вместе с *.example.com. Охват может отличаться в зависимости от продукта, поэтому уточняйте подробности на странице продукта.
Нет. Сертификат *.example.com не охватывает адреса второго уровня, такие как a.b.example.com. Для этого нужен отдельный Wildcard-сертификат для *.b.example.com или сертификат для нескольких доменов.
Домен проверяется по ссылке подтверждения, отправленной на административный адрес электронной почты, или по записи, добавленной в DNS. По правилам CA/Browser Forum способ с загрузкой файла (HTTP) для Wildcard-сертификатов использовать нельзя.
Да. С OV Wildcard-сертификатом проверяется не только поддомен, но и ваша организация, а название организации отображается в сертификате. Самый недорогой вариант — Certum Trusted Wildcard SSL за $90.00 в год (без НДС).
Нет. Правила CA/Browser Forum не допускают Wildcard в EV-сертификатах. Чтобы защитить несколько адресов с помощью EV, используется EV-сертификат для нескольких доменов (SAN).
Да, один и тот же сертификат можно установить на разные серверы, на которых размещены ваши поддомены. Условия лицензирования серверов могут отличаться в зависимости от продукта, поэтому проверьте страницу продукта.