Определение простыми словами
Wildcard SSL — это тип SSL-сертификата, который позволяет защитить не только один домен, но и все его поддомены. Например, сертификат для *.example.com будет работать для mail.example.com, shop.example.com и других поддоменов. Это удобно для организаций с большим числом подразделов сайта, так как не нужно приобретать отдельный сертификат для каждого из них.
В отличие от стандартных SSL-сертификатов, которые защищают только один конкретный домен, wildcard-сертификат охватывает целую группу поддоменов, упрощая администрирование и снижая затраты.
Сравнение
| Характеристика | Стандартный SSL | Wildcard SSL |
|---|---|---|
| Область действия | Один домен | Домен и все поддомены первого уровня |
| Цена | Ниже | Выше, но экономия на нескольких сертификатах |
| Управление | Каждый сертификат отдельно | Один сертификат для всех поддоменов |
| Применимость | Малый или один сайт | Множество поддоменов или сервисов |
Кейсы использования
- Защита корпоративного сайта с несколькими поддоменами
- Обеспечение безопасности веб-приложений, расположенных на поддоменах
- Упрощение управления сертификатами для порталов с множеством подразделов
- Использование в облачных сервисах с динамически создаваемыми поддоменами
Негативный пример: Wildcard SSL не подходит для защиты многосубдоменных сертификатов верхнего уровня, например, example.com и example.net, поскольку покрывает только поддомены одного домена.
Технические детали
Wildcard SSL использует символ «звездочка» (*) в поле общего имени (Common Name, CN) сертификата для указания поддоменов. Такой сертификат подписывается центром сертификации и содержит публичный ключ, а браузеры при установлении соединения проверяют цепочку доверия и корректность имени.
openssl req -new -newkey rsa:2048 -nodes -keyout wildcard.key -out wildcard.csr -subj "/CN=*.example.com"Для внедрения wildcard-сертификата на сервере необходимо корректно установить сертификат и промежуточные цепочки, а также настроить веб-сервер (Nginx, Apache) на обработку поддоменов по HTTPS.
Подробнее об SSL и защите доменов можно узнать в разделах доменное имя и DNSSEC.
🔥 Где это применяется
Частые вопросы
Что такое Wildcard SSL сертификат?
Это SSL-сертификат, защищающий основной домен и все его поддомены одним сертификатом.
Можно ли использовать Wildcard SSL для нескольких разных доменов?
Нет, Wildcard SSL покрывает только поддомены одного основного домена.
Как установить Wildcard SSL на VPS?
Нужно загрузить сертификат и ключ на сервер, затем настроить веб-сервер (например, Nginx) для работы с ними.