hero-faq-1

Wildcard

Semua Alamat IP Certificate Key Matcher CPAC Dekoder CSR DigiCert Instalasi Jenis Kode CSR Konfigurasi Kunci Pribadi Multi Domain Otoritas Sertifikat Pembaharuan Pembangkit CSR Pembaruan Penandatanganan Kode Perubahan S/MIME Tutorial Pembuatan CSR Umum Validasi Bisnis Validasi Domain Validasi yang Diperpanjang Wildcard
Are Wildcard SSL Certificates Less Secure?

Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.

Salin tautan

Are Wildcard Certificates Deprecated or Going Away?

No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.

Salin tautan

Does a Wildcard Certificate Cover the Bare Domain (example.com)?

Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.

Salin tautan

How Much Does a Wildcard SSL Certificate Cost?

A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.

Salin tautan

Bagaimana cara kerja Sertifikat SSL Wildcard Multi-Domain?

Sertifikat SSL Wildcard Multi-Domain secara khusus dibuat untuk memungkinkan pengguna mengamankan beberapa domain dan sub-domain menggunakan satu Sertifikat SSL tunggal.

CATATAN # 1: Setiap Sertifikat SSL Wildcard Multi-Domain harus dimulai dengan domain non-Wildcard. Ini berarti bahwa kapan pun Anda mengonfigurasi dan meminta Sertifikat SSL Wildcard Multi-Domain, Anda perlu membuat CSR (Permintaan Penandatanganan Sertifikat) untuk satu domain (seperti: example.com), tanpa tanda bintang “*”. Ini adalah persyaratan yang berasal dari Otoritas Sertifikat. Semua SAN tambahan (domain ke-2, ke-3, ke-4) dapat berupa domain Wildcard.

Misalnya, Sertifikat SSL Wildcard Multi-Domain yang memiliki 3 SAN (4 domain) secara default, memungkinkan Anda untuk mengamankan yang berikut ini:

  1. Satu domain utama dan beberapa domain Wildcard:
    1. example.com – termasuk dalam CSR (Permintaan Penandatanganan Sertifikat)
    2. *.example.com
    3. *.mysite.com
    4. *.abcxyz.com
  2. Satu domain utama dan beberapa domain Wildcard (dengan sub-domain tingkat 1 dan tingkat 2):
    1. example.com – termasuk dalam CSR (Permintaan Penandatanganan Sertifikat)
    2. *.example.com
    3. * .mob.example.com
    4. *.mysite.com
  3. Beberapa domain dan beberapa domain Wildcard (dengan sub-domain level 1 dan level 2):
    1. example.com – termasuk dalam CSR (Permintaan Penandatanganan Sertifikat)
    2. *.example.com
    3. mysite.com
    4. * .mob.mysite.com

CATATAN #2: Jika Anda menambahkan item SAN seperti *.domain.com, Anda akan melindungi sub-domain tak terbatasnya, namun tidak untuk domain utama. Misalnya, jika Anda ingin mengamankan dua domain dan semua sub-domainnya, Anda harus mengonfigurasi SSL Anda dalam format berikut:

  1. domain.com – termasuk dalam CSR (Permintaan Penandatanganan Sertifikat)
  2. *.domain.com
  3. mysite.com
  4. *.mysite.com

Anda dapat menambahkan sub-domain ke server Anda dan sub-domain tersebut akan dicakup oleh Sertifikat SSL Wildcard Anda secara otomatis. Anda tidak perlu menerbitkan ulang Sertifikat SSL Wildcard Anda setiap kali Anda menambahkan sub-domain. Sub-domain yang baru ditambahkan akan secara otomatis dicakup oleh Sertifikat SSL Wildcard Anda.

Salin tautan

Apakah ada Sertifikat SSL EV Wildcard?

Sayangnya, tidak ada Sertifikat SSL EV Wildcard di pasaran. Otoritas Sertifikat menolak untuk menerbitkan Sertifikat SSL Wildcard EV karena alasan keamanan, sehingga mereka ingin memiliki kontrol penuh atas subdomain yang mereka terbitkan SSL EV. Itulah sebabnya, satu-satunya solusi Anda adalah membeli Sertifikat SSL EV Multi-Domain yang mengamankan banyak domain dan subdomain.

Salin tautan

Subdomain apa yang dapat saya amankan dengan Sertifikat SSL Wildcard?

Sertifikat SSL Wildcard secara khusus dibuat untuk memungkinkan pengguna mengamankan satu nama domain dan semua sub-domainnya. Dengan kata lain, Anda dapat mengamankan satu nama domain dan sub-domain dalam jumlah tak terbatas yang dimiliki oleh nama domain tersebut dengan satu Sertifikat SSL Wildcard.

Anda dapat menambahkan sub-domain ke server Anda dan sub-domain tersebut akan dicakup oleh Sertifikat SSL Wildcard Anda secara otomatis. Anda tidak perlu menerbitkan ulang Sertifikat SSL Wildcard Anda setiap kali Anda menambahkan sub-domain. Sub-domain yang baru ditambahkan akan secara otomatis dicakup oleh Sertifikat SSL Wildcard Anda.

CATATAN: Subdomain yang dapat Anda amankan dengan satu Sertifikat SSL Wildcard harus berupa subdomain tingkat pertama (mis.: *.example.com) atau subdomain tingkat kedua (*.mob.example.com). Anda tidak dapat mengamankan sub-domain tingkat 1 dan 2 dengan satu Sertifikat SSL Wildcard biasa. Jika Anda ingin mengamankan sub-domain tingkat 1 dan sub-domain tingkat 2, Anda harus mendapatkan Sertifikat SSL Wildcard Multi-Domain atau 2 Sertifikat SSL Wildcard yang terpisah.

Misalnya, Sertifikat SSL Wildcard biasa memungkinkan Anda untuk mengamankan:

  1. Satu nama domain utama (example.com) dan semua subdomain tingkat pertama (*.example.com):
    1. my.example.com
    2. test.example.com
    3. dev.example.com
    4. mail.example.com
    5. (dll)
  2. Atau, satu subdomain (mob.example.com) dan semua subdomain tingkat kedua (*.mob.example.com):
    1. my.mob.example.com
    2. test.mob.example.com
    3. dev.mob.example.com
    4. mail.mob.example.com
    5. (dll)

Untuk mengamankan satu domain dan semua sub-domainnya seperti yang ditunjukkan pada contoh pertama, Anda harus menyertakan *.example.com sebagai nama umum (nama domain) saat membuat CSR (Permintaan Penandatanganan Sertifikat). Jika Anda ingin mengamankan sub-domain tingkat kedua, maka Anda harus memasukkan *.mob.example.com sebagai nama umum (nama domain) saat membuat CSR (Permintaan Penandatanganan Sertifikat).

Salin tautan

Apakah saya harus menerbitkan ulang sertifikat Wildcard saya untuk menambahkan subdomain baru?

Anda dapat menambahkan sub-domain ke server Anda dan sub-domain tersebut akan dicakup oleh Sertifikat SSL Wildcard Anda secara otomatis. Anda tidak perlu menerbitkan ulang Sertifikat SSL Wildcard Anda setiap kali Anda menambahkan sub-domain. Sub-domain yang baru ditambahkan akan secara otomatis dicakup oleh Sertifikat SSL Wildcard Anda.

Salin tautan

Dapatkah SSL Wildcard mengamankan subdomain tingkat 1 & 2?

Subdomain yang dapat Anda amankan dengan satu Sertifikat SSL Wildcard harus berupa subdomain tingkat pertama (mis.: *.example.com) atau subdomain tingkat kedua (*.mob.example.com). Anda tidak dapat mengamankan sub-domain tingkat 1 dan 2 dengan satu Sertifikat SSL Wildcard biasa.

Jika Anda ingin mengamankan sub-domain tingkat 1 dan sub-domain tingkat 2, Anda harus mendapatkan Sertifikat SSL Wildcard Multi-Domain, atau 2 Sertifikat SSL Wildcard yang terpisah.

Misalnya, Sertifikat SSL Wildcard biasa memungkinkan Anda untuk mengamankan:

  1. Satu nama domain utama (example.com) dan semua sub-domain tingkat pertama (*.example.com):
    1. my.example.com
    2. test.example.com
    3. dev.example.com
    4. mail.example.com
    5. (dll)
  2. Atau, satu sub-domain (mob.example.com) dan semua sub-domain tingkat kedua (*.mob.example.com):
    1. my.mob.example.com
    2. test.mob.example.com
    3. dev.mob.example.com
    4. mail.mob.example.com
    5. (dll)

Untuk mengamankan satu domain dan semua sub-domainnya seperti yang ditunjukkan pada contoh pertama, Anda harus menyertakan *.example.com sebagai nama umum (nama domain) saat membuat CSR (Permintaan Penandatanganan Sertifikat). Jika Anda ingin mengamankan sub-domain tingkat kedua, maka Anda harus memasukkan *.mob.example.com sebagai nama umum (nama domain) saat membuat CSR (Permintaan Penandatanganan Sertifikat).

Salin tautan