मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र कैसे कार्य करते हैं?

एक बहु-डोमेन वाइल्डकार्ड एसएसएल प्रमाणपत्र विशेष रूप से उपयोगकर्ताओं को एक एकल एसएसएल प्रमाणपत्र का उपयोग करके कई डोमेन और उप-डोमेन को सुरक्षित करने की अनुमति देने के लिए बनाया गया है।

नोट #1: कोई भी मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र किसी गैर-वाइल्डकार्ड डोमेन से प्रारंभ होना चाहिए. इसका मतलब यह है कि जब भी आप मल्टी-डोमेन वाइल्डकार्ड एसएसएल प्रमाणपत्र को कॉन्फ़िगर और अनुरोध करते हैं, तो आपको किसी भी तारांकन चिह्न “*” के बिना एकल डोमेन (जैसे: example.com) के लिए एक सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) उत्पन्न करने की आवश्यकता होती है। यह एक आवश्यकता है जो प्रमाणपत्र अधिकारियों से आती है। सभी अतिरिक्त SANs (2nd, 3rd, 4th डोमेन) वाइल्डकार्ड डोमेन हो सकते हैं।

उदाहरण के लिए, मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र जिसमें डिफ़ॉल्ट रूप से 3 SAN (4 डोमेन) होते हैं, आपको निम्नलिखित को सुरक्षित करने की अनुमति देता है:

1. एक मुख्य डोमेन और एकाधिक वाइल्डकार्ड डोमेन:
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. *.mysite.com
   4. *.abcxyz.com
2. एक मुख्य डोमेन और एकाधिक वाइल्डकार्ड डोमेन (प्रथम स्तर और द्वितीय स्तर के उप-डोमेन दोनों के साथ):
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. *.mob.example.com
   4. *.mysite.com
3. कई डोमेन और एकाधिक वाइल्डकार्ड डोमेन (प्रथम स्तर और द्वितीय स्तर के उप-डोमेन दोनों के साथ):
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. mysite.com
   4. *.mob.mysite.com

नोट #2: यदि आप * जैसे सैन आइटम जोड़ते हैं। domain.com, आप इसके असीमित उप-डोमेन की रक्षा करेंगे लेकिन मुख्य डोमेन की नहीं। उदाहरण के लिए, यदि आप दो डोमेन और उनके सभी उप-डोमेन को सुरक्षित करना चाहते हैं, तो आपको अपने एसएसएल को निम्न प्रारूप में कॉन्फ़िगर करना होगा:

1. domain.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
2. *.domain.com
3. mysite.com
4. *.mysite.com

आप अपने सर्वर में उप-डोमेन जोड़ सकते हैं और वे स्वचालित रूप से आपके वाइल्डकार्ड एसएसएल प्रमाणपत्र द्वारा कवर किए जाएंगे। आपको अपने वाइल्डकार्ड SSL प्रमाणपत्र को हर बार फिर से जारी करने की आवश्यकता नहीं है जब आप इसमें उप-डोमेन जोड़ते हैं। नए जोड़े गए उप-डोमेन स्वचालित रूप से आपके वाइल्डकार्ड SSL प्रमाणपत्र द्वारा कवर किए जाएंगे।