hero-faq-1

Wildcard

Tutti Aggiornamenti Autorità di certificazione Cambiamenti Chiave privata Codice CSR Configurazione Convalida aziendale Convalida del dominio Convalida estesa CPAC DigiCert Firma del codice Generale Generatore di CSR Indirizzo IP Installazione LEI Multi dominio Rinnovo S/MIME Tipi Tutorial sulla generazione di RSI Wildcard
Come funzionano i certificati SSL Wildcard multidominio?

Un certificato SSL Wildcard multidominio è stato creato appositamente per consentire agli utenti di proteggere più domini e sottodomini utilizzando un unico certificato SSL.

NOTA #1: Qualsiasi certificato SSL Wildcard multidominio deve iniziare con un dominio non Wildcard. Ciò significa che ogni volta che configuri e richiedi un certificato SSL Wildcard multidominio, devi generare un CSR (Certificate Signing Request) per un singolo dominio (ad esempio: example.com), senza il segno dell’asterisco “*”. Questo è un requisito richiesto dalle Autorità di Certificazione. Tutti i SAN aggiuntivi (2°, 3°, 4° dominio) possono essere domini Wildcard.

Ad esempio, un certificato SSL Wildcard multidominio che ha 3 SAN (4 domini) per impostazione predefinita, ti permette di proteggere quanto segue:

  1. Un dominio principale e più domini Wildcard:
    1. example.com – incluso nel CSR (Certificate Signing Request)
    2. *.example.com
    3. *.mysite.com
    4. *.abcxyz.com
  2. Un dominio principale e più domini Wildcard (con sottodomini di primo e secondo livello):
    1. example.com – incluso nel CSR (Certificate Signing Request)
    2. *.example.com
    3. *.mob.example.com
    4. *.mysite.com
  3. Diversi domini e più domini Wildcard (con sottodomini di primo e secondo livello):
    1. example.com – incluso nel CSR (Certificate Signing Request)
    2. *.example.com
    3. mysite.com
    4. *.mob.mysite.com

NOTA #2: Se aggiungi un elemento SAN come *.domain.com, proteggerai i suoi sottodomini illimitati ma non il dominio principale. Ad esempio, se vuoi proteggere due domini e tutti i loro sottodomini, devi configurare il tuo SSL nel seguente formato:

  1. domain.com – incluso nel CSR (Certificate Signing Request)
  2. *.domain.com
  3. mysite.com
  4. *.mysite.com

Puoi aggiungere sottodomini al tuo server e questi saranno automaticamente coperti dal tuo certificato SSL Wildcard. Non è necessario riemettere il tuo certificato SSL Wildcard ogni volta che aggiungi dei sottodomini. I nuovi sottodomini aggiunti saranno automaticamente coperti dal tuo Certificato SSL Wildcard.

Copia link

Esistono certificati SSL Wildcard EV?

Purtroppo non esistono certificati SSL EV Wildcard sul mercato. Le autorità di certificazione si rifiutano di rilasciare certificati SSL EV Wildcard per motivi di sicurezza, in quanto vogliono avere il controllo completo sui sottodomini a cui rilasciano una SSL EV. Per questo motivo, l’unica soluzione è acquistare una Certificazione SSL EV Multidominio che protegga più domini e sottodomini.

Copia link

Quali sottodomini posso proteggere con un certificato SSL Wildcard?

Un certificato SSL Wildcard è stato creato appositamente per consentire agli utenti di proteggere un singolo nome di dominio e tutti i suoi sottodomini. In altre parole, puoi proteggere un singolo nome di dominio e un numero illimitato di sottodomini appartenenti a quel nome di dominio con un unico certificato SSL Wildcard.

Puoi aggiungere sottodomini al tuo server e questi saranno automaticamente coperti dal tuo certificato SSL Wildcard. Non è necessario riemettere il tuo certificato SSL Wildcard ogni volta che aggiungi dei sottodomini. I nuovi sottodomini aggiunti saranno automaticamente coperti dal tuo Certificato SSL Wildcard.

NOTA: I sottodomini che puoi proteggere con un Certificato SSL Wildcard devono essere sottodomini di 1° livello (es.: *.example.com) o di 2° livello (*.mob.example.com). Non puoi proteggere i sottodomini di 1° e 2° livello con un solo certificato SSL Wildcard. Se vuoi proteggere i sottodomini di primo livello e i sottodomini di secondo livello, devi ottenere un certificato SSL Wildcard multidominio o due certificati SSL Wildcard separati.

Ad esempio, un normale certificato SSL Wildcard ti permette di proteggere i tuoi computer:

  1. Un nome di dominio principale (example.com) e tutti i suoi sottodomini di primo livello (*.example.com):
    1. my.example.com
    2. test.example.com
    3. dev.example.com
    4. mail.example.com
    5. (ecc.)
  2. Oppure, un sottodominio (mob.example.com) e tutti i sottodomini di secondo livello (*.mob.example.com):
    1. my.mob.example.com
    2. test.mob.example.com
    3. dev.mob.example.com
    4. mail.mob.example.com
    5. (ecc.)

Per proteggere un dominio e tutti i suoi sottodomini come mostrato nel primo esempio, devi inserire *.example.com come nome comune (nome del dominio) quando crei un CSR (Certificate Signing Request). Se vuoi proteggere i sottodomini di secondo livello, devi inserire *.mob.example.com come nome comune (nome di dominio) quando crei una CSR (Certificate Signing Request).

Copia link

Devo riemettere la mia certificazione Wildcard per aggiungere nuovi sottodomini?

Puoi aggiungere sottodomini al tuo server e questi saranno automaticamente coperti dal tuo certificato SSL Wildcard. Non è necessario riemettere il tuo certificato SSL Wildcard ogni volta che aggiungi dei sottodomini. I nuovi sottodomini aggiunti saranno automaticamente coperti dal tuo Certificato SSL Wildcard.

Copia link

Un SSL Wildcard può proteggere i sottodomini di primo e secondo livello?

I sottodomini che puoi proteggere con un Certificato SSL Wildcard devono essere sottodomini di 1° livello (es.: *.example.com) o di 2° livello (*.mob.example.com). Non è possibile proteggere i sottodomini di primo e secondo livello con un normale certificato SSL Wildcard.

Se vuoi proteggere i sottodomini di primo livello e i sottodomini di secondo livello, devi ottenere un certificato SSL Wildcard multidominio o 2 certificati SSL Wildcard separati.

Ad esempio, un normale certificato SSL Wildcard ti permette di proteggere i tuoi computer:

  1. Un nome di dominio principale (example.com) e tutti i suoi sottodomini di primo livello (*.example.com):
    1. my.example.com
    2. test.example.com
    3. dev.example.com
    4. mail.example.com
    5. (ecc.)
  2. Oppure, un sottodominio (mob.example.com) e tutti i sottodomini di secondo livello (*.mob.example.com):
    1. my.mob.example.com
    2. test.mob.example.com
    3. dev.mob.example.com
    4. mail.mob.example.com
    5. (ecc.)

Per proteggere un dominio e tutti i suoi sottodomini come mostrato nel primo esempio, devi inserire *.example.com come nome comune (nome del dominio) quando crei un CSR (Certificate Signing Request). Se vuoi proteggere i sottodomini di secondo livello, devi inserire *.mob.example.com come nome comune (nome di dominio) quando crei una CSR (Certificate Signing Request).

Copia link