Parmi tous les types de certificats SSL, les certificats Multi-Domain et Wildcard sont ceux qui suscitent le plus de questions de la part des nouveaux utilisateurs. Alors que les Les certificats SSL ne sécurisent que le domaine principal et sont assez faciles à comprendre. Les produits Multi-Domain et Wildcard appartiennent à une autre catégorie : ils sont plus puissants, plus flexibles et plus chers que leurs homologues à domaine unique.
Comme les certificats multidomaines et les certificats Wildcard peuvent sécuriser plusieurs SAN (Subject Alternative Names), il est facile de les confondre. Dans cet article, nous allons comparer le certificat SAN et le certificat Wildcard SSL afin que vous puissiez les différencier instantanément.
Nous commencerons par les aspects techniques essentiels, puis nous aborderons d’autres domaines clés tels que la validation, les fonctionnalités supplémentaires et les prix.
Table des matières
- Qu’est-ce qu’un certificat SSL polyvalent ?
- Qu’est-ce qu’un certificat SSL multidomaine (SAN) ?
- Qu’est-ce qu’un certificat Wildcard ?
- Différences entre un certificat Wildcard et un certificat multi-domaine.
- Certificats SSL Wildcard multi-domaines.
- Quand utiliser les certificats Wildcard et le SSL multi-domaines ?
Qu’est-ce qu’un certificat SSL polyvalent ?
Un certificat SSL polyvalent est un type de certificat SSL/TLS qui vous permet de sécuriser plusieurs noms de domaine, sous-domaines ou noms de serveur avec un seul certificat. Les certificats SSL Wildcard et SAN entrent dans cette catégorie.
Un certificat SSL ordinaire sécurise un seul nom de domaine (par exemple, votredomaine.com). Cependant, si vous avez plusieurs noms de domaine ou sous-domaines, l’obtention de certificats SSL individuels pour chacun d’entre eux peut s’avérer lourde et coûteuse. C’est là que les certificats SSL polyvalents entrent en jeu. Avec un certificat SSL polyvalent, vous pouvez sécuriser plusieurs noms de domaine ou sous-domaines à l’aide d’un seul certificat SSL.
Qu’est-ce qu’un certificat SSL multidomaine (SAN) ?
Un certificat SSL multi-domaines, également connu sous le nom de SAN (Subject Alternative Name) ou UCC (Unified Communications Certificate), est un type de certificat numérique qui vous permet de sécuriser plusieurs domaines ou sous-domaines dans le cadre d’une installation unique. Il permet de crypter et d’authentifier jusqu’à 250 sites web ou noms d’hôte sous différents noms de domaine, le tout au moyen d’un seul certificat SSL.
Qu’est-ce qu’un certificat Wildcard ?
Un certificat Wildcard sécurise un domaine et tous ses sous-domaines à la fois. Le caractère générique (*) est utilisé dans le certificat pour représenter tout sous-domaine sous le nom de domaine spécifié. Par exemple, si vous avez un certificat Wildcard pour *.votredomaine.com, il sécurisera non seulement votredomaine.com, mais aussi tout sous-domaine qui lui est rattaché, comme blog.votredomaine.com, shop.votredomaine.com, etc. Vous pouvez ajouter un nombre illimité de sous-domaines à tout moment en réémettant simplement le certificat.
Différences entre un certificat Wildcard et un certificat multidomaine
La principale différence entre un certificat SAN et un certificat Wildcard est le nombre de domaines et de sous-domaines qu’il peut sécuriser. Examinons de plus près le fonctionnement de chaque type.
Qu’est-ce que les certificats multi-domaines et Wildcard sécurisent ?
Un certificat SSL multi-domaines permet de crypter plusieurs domaines sous une seule installation SSL. Si vous avez deux, trois ou deux cents sites web, un certificat multi-domaine suffit à les sécuriser tous. De plus, le certificat multi-domaines est renouvelé pour tous vos domaines, ce qui vous permet de gagner du temps et de l’argent.
Un certificat multi-domaines typique est livré avec 3 domaines par défaut, et vous pouvez sécuriser jusqu’à 250 SAN supplémentaires sur la page de paiement.
Voici comment cela fonctionne :
Il peut protéger trois domaines différents :
- premierdomaine.com
- seconddomain.com
- thirddomain.com
Il peut protéger trois sous-domaines différents :
- blog.yourdomain.com
- shop.yourodmain.com
- forum.yourdomain.com
Il peut également protéger trois domaines et sous-domaines différents :
- premierdomaine.com
- seconddomain.com
- blog.firstdomain.com
Un certificat Wildcard protège votre domaine principal ainsi qu’un nombre illimité de sous-domaines dans le cadre d’une installation SSL. Il n’est pas nécessaire d’acheter des certificats distincts pour chaque sous-domaine. Un seul produit Wildcard suffit. Mieux encore, vous pouvez ajouter autant de sous-domaines que vous le souhaitez, à tout moment, et réémettre simplement votre certificat pour activer le cryptage sur le nouveau sous-domaine.
Voici comment fonctionne le SSL avec caractères génériques :
Il sécurise votre domaine principal, par exemple : votredomaine.com, et tous ses sous-domaines. Par exemple :
- shop.yourdomain.com
- forum.yourdomain.com
- news.yourdomain.com
- membership.yourdomain.com
Configuration des certificats SAN et Wildcard
La configuration de votre certificat multidomaine est simple. Lors de la génération du CSR (Certificate Signing Request), indiquez votre premier domaine. Par exemple, votredomaine.com. Juste en dessous de la zone de texte CSR, dans les champs des domaines supplémentaires (SAN), ajoutez le reste des domaines ou sous-domaines que vous souhaitez protéger.
En ce qui concerne les certificats Wildcard, lorsque vous en demandez un, ajoutez un astérisque devant votre FQDN (nom de domaine entièrement qualifié) lors de la génération de la CSR. Par exemple, *.votredomaine.com.
Validation SSL SAN ou Wildcard
En ce qui concerne les méthodes de validation, les certificats multidomaines excellent. Vous pouvez obtenir des certificats DV Multi-Domain, des produits BV Multi-Domain et même des certificats premium EV Multi-Domain. Que vous souhaitiez sécuriser quelques sites web de base ou un réseau de boutiques en ligne complexes, le SSL Multi-Domaines peut le faire.
Les certificats Wildcard, quant à eux, ne peuvent protéger que les sites web validés par les domaines et les entreprises. Les certificats Wildcard à validation étendue n’existent pas, et ce pour une bonne raison. Les vulnérabilités de sécurité associées à un éventuel certificat EV Wildcard sont trop nombreuses.
La validation étendue a été spécialement conçue pour offrir le niveau de confiance le plus élevé possible et fait l’objet de longues procédures de vérification. Les autorités de certification devraient vérifier l’identité de chaque sous-domaine pour que l’EV Wildcard fonctionne, et elles ne veulent pas consacrer du temps et de l’argent à une entreprise aussi risquée et épuisante.
Prix du SSL multi-domaines ou Wildcard
Le prix dépend de plusieurs facteurs importants, mais surtout de la méthode de validation et de la marque. Si vous achetiez le certificat SSL le moins cher de chaque catégorie, vous dépenseriez moins pour un produit multidomaine. Le certificat multi-domaine le plus abordable est à seulement 19,99 $ chez SSL Dragon, tandis que le certificat Wildcard le moins cher est à 57,49 $. Le prix des certificats multi-domaines peut augmenter si vous ajoutez un domaine supplémentaire à la caisse, mais en général, les certificats multi-domaines DV et BV sont moins chers que les produits Wildcard.
Certificats SSL Wildcard multi-domaines
Les certificats SSL Multi-Domain et Wildcard offrent des avantages considérables pour les sites web, les réseaux et les systèmes complexes. Cependant, il existe un type de certificat SSL qui offre une flexibilité maximale : les certificats Wildcard multi-domaines.
Qu’est-ce qu’un certificat SSL Wildcard multi-domaines ?
Un certificat SSL Wildcard multi-domaines est un certificat numérique polyvalent qui sécurise plusieurs domaines et tous leurs sous-domaines dans le cadre d’une installation SSL unique. Il combine les caractéristiques des certificats SSL multi-domaines et wildcard pour offrir une protection SSL optimale aux sites web complexes.
Comment fonctionne un certificat SSL Wildcard multi-domaines ?
Voici comment fonctionne ce produit unique en son genre :
Il peut sécuriser un domaine principal et plusieurs domaines Wildcard. Par exemple :
- youdomain.com (spécifié dans votre CSR)
- *.youdomain.com
- *.yoursecondomain.com
Il peut crypter un domaine primaire et plusieurs domaines Wildcard (avec des sous-domaines de premier niveau et de second niveau). Par exemple :
- youdomain.com (spécifié dans votre CSR)
- *.votredomaine.com
- *.blog.votredomaine.com
Il peut protéger plusieurs domaines et plusieurs domaines Wildcard (avec des sous-domaines de premier niveau et de second niveau) :
- votredomaine.com (spécifié dans votre CSR)
- votreseconddomaine.com
- *.votreseconddomaine.com
En raison de leur polyvalence, les certificats Wildcard multi-domaines sont plus difficiles à configurer. Veuillez noter que lorsque vous ajoutez un élément SAN tel que *.votredomaine.com, vous sécurisez ses sous-domaines illimités, mais pas le domaine lui-même. Pour crypter tous vos domaines et sous-domaines, vous devrez configurer le certificat SSL Wildcard Multi-Domain de la manière suivante :
- youdomain.com (spécifié dans votre CSR)
- *.votredomaine.com (pour tous les sous-domaines)
- votreseconddomaine.com
- *.yourseconddomain.com (pour tous les sous-domaines)
Quand utiliser les certificats Wildcard et le SSL multi-domaines ?
Supposons que vous ayez un site web avec le domaine yourdomain.com, et que vous souhaitiez sécuriser plusieurs sous-domaines comme blog.yourdomain.com, shop.yourdomain.com, et mail.yourdomain.com. Au lieu de dépenser une fortune en certificats SSL distincts pour chaque sous-domaine, vous pouvez utiliser un certificat générique pour *.votredomaine.com. Le certificat sera valable pour tout sous-domaine sous votredomaine.com.
Dans le cas d’un certificat SSL multi-domaines, supposons que vous ayez une entreprise en ligne avec plusieurs sites web, tels que website1.com, website2.com et website3.com. Au lieu d’obtenir des certificats SSL pour chaque domaine, vous pouvez les sécuriser tous avec un certificat multi-domaine.
En résumé, les certificats wildcard sécurisent plusieurs sous-domaines sous un seul domaine, tandis que les certificats SSL multi-domaines protègent différents noms de domaine sous une seule installation. Cette déclaration suffit à elle seule à répondre à la question “Quelle est la différence entre un certificat wildcard et un certificat multi-domaine ?
Réflexions finales
Les certificats multi-domaines et Wildcard sont un excellent exemple de l’efficacité de la gestion SSL. Outre le gain de temps et d’argent, ils protègent les sites web de toutes tailles contre les cyber-attaquants malveillants. Nous espérons que cette comparaison entre les certificats multi-domaines et les certificats SSL wildcard vous a aidé à mieux comprendre les différences et les similitudes entre ces deux types de certificats SSL.
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
