वाइल्डकार्ड

Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.

लिंक की प्रतिलिपि करें

No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.

लिंक की प्रतिलिपि करें

Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.

लिंक की प्रतिलिपि करें

A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.

लिंक की प्रतिलिपि करें

एक बहु-डोमेन वाइल्डकार्ड एसएसएल प्रमाणपत्र विशेष रूप से उपयोगकर्ताओं को एक एकल एसएसएल प्रमाणपत्र का उपयोग करके कई डोमेन और उप-डोमेन को सुरक्षित करने की अनुमति देने के लिए बनाया गया है।

नोट #1: कोई भी मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र किसी गैर-वाइल्डकार्ड डोमेन से प्रारंभ होना चाहिए. इसका मतलब यह है कि जब भी आप मल्टी-डोमेन वाइल्डकार्ड एसएसएल प्रमाणपत्र को कॉन्फ़िगर और अनुरोध करते हैं, तो आपको किसी भी तारांकन चिह्न “*” के बिना एकल डोमेन (जैसे: example.com) के लिए एक सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) उत्पन्न करने की आवश्यकता होती है। यह एक आवश्यकता है जो प्रमाणपत्र अधिकारियों से आती है। सभी अतिरिक्त SANs (2nd, 3rd, 4th डोमेन) वाइल्डकार्ड डोमेन हो सकते हैं।

उदाहरण के लिए, मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र जिसमें डिफ़ॉल्ट रूप से 3 SAN (4 डोमेन) होते हैं, आपको निम्नलिखित को सुरक्षित करने की अनुमति देता है:

1. एक मुख्य डोमेन और एकाधिक वाइल्डकार्ड डोमेन:
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. *.mysite.com
   4. *.abcxyz.com
2. एक मुख्य डोमेन और एकाधिक वाइल्डकार्ड डोमेन (प्रथम स्तर और द्वितीय स्तर के उप-डोमेन दोनों के साथ):
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. *.mob.example.com
   4. *.mysite.com
3. कई डोमेन और एकाधिक वाइल्डकार्ड डोमेन (प्रथम स्तर और द्वितीय स्तर के उप-डोमेन दोनों के साथ):
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. mysite.com
   4. *.mob.mysite.com

नोट #2: यदि आप * जैसे सैन आइटम जोड़ते हैं। domain.com, आप इसके असीमित उप-डोमेन की रक्षा करेंगे लेकिन मुख्य डोमेन की नहीं। उदाहरण के लिए, यदि आप दो डोमेन और उनके सभी उप-डोमेन को सुरक्षित करना चाहते हैं, तो आपको अपने एसएसएल को निम्न प्रारूप में कॉन्फ़िगर करना होगा:

1. domain.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
2. *.domain.com
3. mysite.com
4. *.mysite.com

आप अपने सर्वर में उप-डोमेन जोड़ सकते हैं और वे स्वचालित रूप से आपके वाइल्डकार्ड एसएसएल प्रमाणपत्र द्वारा कवर किए जाएंगे। आपको अपने वाइल्डकार्ड SSL प्रमाणपत्र को हर बार फिर से जारी करने की आवश्यकता नहीं है जब आप इसमें उप-डोमेन जोड़ते हैं। नए जोड़े गए उप-डोमेन स्वचालित रूप से आपके वाइल्डकार्ड SSL प्रमाणपत्र द्वारा कवर किए जाएंगे।

लिंक की प्रतिलिपि करें

दुर्भाग्य से, बाजार में कोई वाइल्डकार्ड EV SSL प्रमाणपत्र नहीं हैं। प्रमाणपत्र प्राधिकारी सुरक्षा कारणों से EV वाइल्डकार्ड SSL प्रमाणपत्र जारी करने से मना कर देते हैं, ताकि वे उन उप-डोमेन पर पूर्ण नियंत्रण रखना चाहते हैं जिन्हें वे EV SSL जारी करते हैं। इसीलिए, आपका एकमात्र समाधान मल्टी-डोमेन EV SSL प्रमाणपत्र खरीदना है जो कई डोमेन और उप डोमेन को सुरक्षित करता है।

लिंक की प्रतिलिपि करें

एक वाइल्डकार्ड एसएसएल प्रमाणपत्र विशेष रूप से उपयोगकर्ताओं को एक एकल डोमेन नाम और उसके सभी उप-डोमेन को सुरक्षित करने की अनुमति देने के लिए बनाया गया है। दूसरे शब्दों में, आप एक एकल डोमेन नाम और एक एकल वाइल्डकार्ड एसएसएल प्रमाणपत्र के साथ उस डोमेन नाम से संबंधित असीमित संख्या में उप-डोमेन सुरक्षित कर सकते हैं।

आप अपने सर्वर में उप-डोमेन जोड़ सकते हैं और वे स्वचालित रूप से आपके वाइल्डकार्ड एसएसएल प्रमाणपत्र द्वारा कवर किए जाएंगे। आपको अपने वाइल्डकार्ड SSL प्रमाणपत्र को हर बार फिर से जारी करने की आवश्यकता नहीं है जब आप इसमें उप-डोमेन जोड़ते हैं। नए जोड़े गए उप-डोमेन स्वचालित रूप से आपके वाइल्डकार्ड SSL प्रमाणपत्र द्वारा कवर किए जाएंगे।

नोट: जिन सबडोमेन को आप एक वाइल्डकार्ड SSL प्रमाणपत्र से सुरक्षित कर सकते हैं, वे या तो प्रथम स्तर के उप-डोमेन (जैसे: *.example.com) या द्वितीय स्तर के उप-डोमेन (*.mob.example.com) होने चाहिए. आप एक नियमित वाइल्डकार्ड SSL प्रमाणपत्र के साथ पहले और दूसरे स्तर के उप-डोमेन को सुरक्षित नहीं कर सकते। यदि आप प्रथम स्तर के उप-डोमेन और द्वितीय स्तर के उप-डोमेन सुरक्षित करना चाहते हैं, तो आपको एक मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र या 2 पृथक वाइल्डकार्ड SSL प्रमाणपत्र प्राप्त करने होंगे।

उदाहरण के लिए, एक नियमित वाइल्डकार्ड एसएसएल प्रमाणपत्र आपको सुरक्षित करने की अनुमति देता है:

1. एक मुख्य डोमेन नाम (example.com) और इसके सभी प्रथम स्तर के उप डोमेन (*.example.com):
   1. my.example.com
   2. test.example.com
   3. dev.example.com
   4. mail.example.com
   5. (आदि)
2. या, एक उपडोमेन (mob.example.com) और सभी द्वितीय स्तर के उप-डोमेन (*.mob.example.com):
   1. my.mob.example.com
   2. test.mob.example.com
   3. dev.mob.example.com
   4. mail.mob.example.com
   5. (आदि)

जैसा कि पहले उदाहरण में दिखाया गया है, एक डोमेन और उसके सभी उप-डोमेन को सुरक्षित करने के लिए, आपको CSR (प्रमाणपत्र हस्ताक्षर अनुरोध) बनाते समय *.example.com को एक सामान्य नाम (डोमेन नाम) के रूप में शामिल करना होगा. यदि आप 2 स्तर के उप-डोमेन को सुरक्षित करना चाहते हैं, तो आपको सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) बनाते समय एक सामान्य नाम (डोमेन नाम) के रूप में *.mob.example.com दर्ज करना होगा।

लिंक की प्रतिलिपि करें

आप अपने सर्वर में उप-डोमेन जोड़ सकते हैं और वे स्वचालित रूप से आपके वाइल्डकार्ड एसएसएल प्रमाणपत्र द्वारा कवर किए जाएंगे। आपको अपने वाइल्डकार्ड SSL प्रमाणपत्र को हर बार फिर से जारी करने की आवश्यकता नहीं है जब आप इसमें उप-डोमेन जोड़ते हैं। नए जोड़े गए उप-डोमेन स्वचालित रूप से आपके वाइल्डकार्ड SSL प्रमाणपत्र द्वारा कवर किए जाएंगे।

लिंक की प्रतिलिपि करें

जिन सबडोमेन को आप एक वाइल्डकार्ड SSL प्रमाणपत्र से सुरक्षित कर सकते हैं, वे या तो प्रथम स्तर के उप-डोमेन (जैसे: *.example.com) या द्वितीय स्तर के उप-डोमेन (*.mob.example.com) होने चाहिए. आप एक नियमित वाइल्डकार्ड SSL प्रमाणपत्र के साथ पहले और दूसरे स्तर के उप-डोमेन को सुरक्षित नहीं कर सकते।

यदि आप पहले स्तर के उप-डोमेन और दूसरे स्तर के उप-डोमेन को सुरक्षित करना चाहते हैं, तो आपको एक मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र, या 2 अलग-अलग वाइल्डकार्ड SSL प्रमाणपत्र प्राप्त करने होंगे।

उदाहरण के लिए, एक नियमित वाइल्डकार्ड एसएसएल प्रमाणपत्र आपको सुरक्षित करने की अनुमति देता है:

1. एक मुख्य डोमेन नाम (example.com) और इसके सभी प्रथम स्तर के उप-डोमेन (*.example.com):
   1. my.example.com
   2. test.example.com
   3. dev.example.com
   4. mail.example.com
   5. (आदि)
2. या, एक उप-डोमेन (mob.example.com) और सभी द्वितीय स्तर के उप-डोमेन (*.mob.example.com):
   1. my.mob.example.com
   2. test.mob.example.com
   3. dev.mob.example.com
   4. mail.mob.example.com
   5. (आदि)

जैसा कि पहले उदाहरण में दिखाया गया है, एक डोमेन और उसके सभी उप-डोमेन को सुरक्षित करने के लिए, आपको CSR (प्रमाणपत्र हस्ताक्षर अनुरोध) बनाते समय *.example.com को एक सामान्य नाम (डोमेन नाम) के रूप में शामिल करना होगा. यदि आप 2 स्तर के उप-डोमेन को सुरक्षित करना चाहते हैं, तो आपको सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) बनाते समय एक सामान्य नाम (डोमेन नाम) के रूप में *.mob.example.com दर्ज करना होगा।

लिंक की प्रतिलिपि करें