كيف تعمل شهادات SSL ذات أحرف البدل متعددة النطاقات؟

تم إنشاء شهادة SSL متعددة النطاقات متعددة النطاقات خصيصًا للسماح للمستخدمين بتأمين نطاقات متعددة ونطاقات فرعية باستخدام شهادة SSL واحدة.

ملحوظة رقم 1: يجب أن تبدأ أي شهادة SSL متعددة النطاقات ذات أحرف البدل SSL بنطاق غير نطاق بطاقة البد ل. هذا يعني أنه في أي وقت تقوم فيه بتكوين وطلب شهادة SSL متعددة النطاقات ذات أحرف البدل متعددة النطاقات، تحتاج إلى إنشاء CSR (طلب توقيع شهادة) لنطاق واحد (مثل: example.com)، بدون أي علامة النجمة “*”. هذا مطلب يأتي من السلطات المصدقة. يمكن أن تكون جميع نطاقات SAN الإضافية (النطاقات الثاني والثالث والرابع) نطاقات أحرف البدل.

على سبيل المثال، تسمح لك شهادة SSL متعددة النطاقات ذات بطاقة SSL متعددة النطاقات التي تحتوي على 3 SAN (4 نطاقات) افتراضيًا، بتأمين ما يلي

1. نطاق رئيسي واحد والعديد من نطاقات أحرف البدل:
   1. example.com – مضمن في CSR (طلب توقيع الشهادة)
   2. *.example.com
   3. *.mysite.com
   4. *.abcxyz.com
2. نطاق رئيسي واحد والعديد من نطاقات أحرف البدل (مع كل من نطاقات المستوى الأول والمستوى الثاني الفرعية):
   1. example.com – مضمن في CSR (طلب توقيع الشهادة)
   2. *.example.com
   3. *.mob.example.com
   4. *.mysite.com
3. العديد من النطاقات ونطاقات أحرف البدل المتعددة (مع كل من النطاقات الفرعية من المستوى الأول والمستوى الثاني):
   1. example.com – مضمن في CSR (طلب توقيع الشهادة)
   2. *.example.com
   3. mysite.com
   4. *.mob.mysite.com

ملاحظة رقم 2: إذا قمت بإضافة عنصر SAN مثل *.domain.com، فستحمي نطاقاته الفرعية غير المحدودة ولكن ليس النطاق الرئيسي. على سبيل المثال، إذا كنت ترغب في تأمين نطاقين آمنين وجميع نطاقاتهما الفرعية، فعليك تكوين SSL الخاص بك بالتنسيق التالي:

1. domain.com – مضمن في CSR (طلب توقيع الشهادة)
2. *.domain.com
3. mysite.com
4. *.mysite.com

يمكنك إضافة نطاقات فرعية إلى خادمك وستتم تغطيتها بشهادة SSL Wildcard الخاصة بك تلقائياً. لا تحتاج إلى إعادة إصدار شهادة SSL لبطاقة البدل SSL الخاصة بك في كل مرة عند إضافة نطاقات فرعية إليها. ستتم تغطية النطاقات الفرعية المضافة حديثًا تلقائيًا بشهادة SSL ذات بطاقة البدل SSL الخاصة بك.