Você provavelmente já ouviu falar sobre certificados curinga, mas sabe qual é a finalidade deles? Em resumo, eles são certificados digitais que permitem que você proteja vários subdomínios em um único domínio. Pense nisso como uma solução de tamanho único para empresas e sites com vários subdomínios, oferecendo proteção contra ameaças cibernéticas.
Como existem muitos sites diferentes com necessidades complexas, um certificado curinga atende a uma demanda significativa para os sites que fornecem seu conteúdo por meio de vários subdomínios.
Neste artigo, você aprenderá: O que é um certificado SSL curinga? Como isso funciona? E como você pode obter um para seu próprio site. Mas, primeiro, vamos começar com o básico!
Índice
- O que é um certificado curinga?
- Como funciona um certificado curinga?
- Diferenças entre um certificado curinga e um certificado de vários domínios
- Quanto custa um certificado curinga?
- Como obter um certificado curinga?
O que é um certificado curinga?
Os certificados SSL curinga protegem um domínio e todos os seus subdomínios em um único certificado digital. Eles permitem a criptografia de dados transmitidos entre um servidor da Web e o navegador de um usuário, garantindo uma comunicação segura pela Internet.
Com um certificado SSL curinga, o proprietário do domínio pode proteger subdomínios ilimitados sem obter certificados separados para cada subdomínio. Esse tipo de certificado é perfeito para sites com vários subdomínios ou conteúdo dinâmico, em que a proteção de cada subdomínio seria impraticável, tanto em termos de desempenho quanto em termos financeiros.
Como funciona um certificado curinga?
Imagine que você tem um domínio, vamos chamá-lo de “seudomínio.com”, e deseja proteger não apenas o domínio principal, mas também todos os seus subdomínios, como “mail.seudomínio.com”, “loja.seudomínio. com” e assim por diante. É aqui que um certificado curinga SSL/TLS entra em ação.
A primeira etapa é gerar uma solicitação de assinatura de certificado (CSR), uma solicitação formal que pede a uma autoridade de certificação (CA) para emitir um certificado SSL para você. Esse CSR contém informações sobre seu(s) domínio(s), incluindo quaisquer domínios curinga que você deseja proteger.
Exclusivamente para certificados curinga, durante a geração da CSR, você precisa adicionar um asterisco () na frente do nome de domínio que deseja proteger no campo FQDN (Fully Qualified Domain Name).
O caractere curinga (*) funciona como um espaço reservado para qualquer combinação de caracteres em um nome de domínio. Quando usado em um certificado curinga, ele permite que o certificado proteja não apenas um único domínio, mas todos os seus subdomínios.
Agora, vamos falar sobre a implementação. Você pode instalar esse único certificado em vários servidores que hospedam diferentes subdomínios do seu site. Isso simplifica o processo de gerenciamento porque você não precisa lidar com certificados separados para cada subdomínio; você tem um certificado para proteger todos eles.
O melhor de tudo é que você pode adicionar quantos subdomínios novos forem necessários e, em seguida, reemitir o seu certificado curinga para proteger os subdomínios mais recentes. No entanto, é essencial que você entenda que os certificados curinga são específicos para um único domínio e seus subdomínios. Se você tiver vários domínios que precisam de proteção SSL, precisará de certificados curinga separados para cada domínio.
Diferenças entre um certificado curinga e um certificado de vários domínios
Ao contrário do SSL curinga, certificados de vários domínios também conhecidos como Certificados de comunicação unificada (UCC) ou Certificados de nomes alternativos de assunto (SAN) Os certificados de vários domínios, também conhecidos como UCC (Unified Communication Certificates) ou SAN (Subject Alternative Name Certificates), protegem vários nomes de domínio distintos com um único certificado SSL/TLS. Enquanto um certificado curinga protege um domínio e todos os seus subdomínios em uma única instalação, um certificado multidomínio pode proteger até 250 domínios.
Aqui está um detalhamento das diferenças:
- Escopo: Os certificados curinga abrangem um domínio e todos os seus subdomínios, enquanto os certificados de vários domínios abrangem vários domínios não relacionados, como yourdomain.com, yourdomain.net etc.
- Flexibilidade: Os certificados curinga limitam você a um domínio e seus subdomínios, enquanto os certificados de vários domínios permitem que você proteja diferentes domínios com o mesmo certificado.
- Uso: Os certificados de vários domínios são uma excelente opção para gerenciar vários sites ou proteger diferentes serviços com endereços da Web distintos. Por exemplo, se você gerencia yourdomain.com, yourdomain.net e blog.yourdomain.com, você usaria um único certificado curinga para o subdomínio, mas um certificado de vários domínios para os dois primeiros domínios. Como alternativa, você pode usar um certificado curinga de vários domínios que proteja vários domínios e subdomínios.
- Custo: Os certificados de nível básico para vários domínios custarão menos do que os certificados curinga básicos. No entanto, o preço pode variar dependendo da marca, do tipo de validação, da garantia SSL e de outros recursos adicionais.
Quanto custa um certificado curinga?
O preço do certificado SSL curinga pode variar consideravelmente de acordo com o provedor e o nível de validação exigido. Abaixo, você encontrará alguns exemplos de preços das principais autoridades de certificação.
Observe que, ao comprar um certificado em uma assinatura de vários anos do SSL Dragon, você obtém um desconto significativo.
Sectigo/Comodo
- Sectigo/Comodo Positive SSL Wildcard: US$ 56,33/ano – o certificado Wildcard de validação de domínio mais barato.
- Comodo OV Wildcard SSL: $416,66/ano – o certificado Business Validation Wildcard mais barato.
DigiCert
A DigiCert oferece apenas certificados OV Wildcard, sendo o DigiCert Wildcard SSL o mais econômico, com preço de US$ 666,66/ano.
GoGetSSL
- GoGetSSL Wildcard SSL Certificate: US$ 80/ano para validação de domínio.
- GoGetSSL BusinessTrust Wildcard Certificate: $206,66/ano para validação da organização.
GeoTrust
- GeoTrust QuickSSL Premium Wildcard SSL: US$ 190/ano para validação de domínio.
- Certificado SSL True BusinessID Wildcard da GeoTrust: US$ 350/ano para validação da organização.
Thawte
- Thawte SSL 123 Wildcard: US$ 246,66/ano para validação de domínio.
- Certificado SSL Thawte Wildcard: $350/ano para validação da organização.
Se você está se perguntando por que não listamos nenhum certificado curinga de validação estendida, o motivo é que ele não existe. Os certificados EV fornecem o mais alto nível de garantia aos visitantes do site, confirmando a identidade legal e a existência operacional da entidade por trás de um site.
No entanto, os certificados EV exigem processos de validação completos, incluindo a verificação da identidade da entidade jurídica, o que é difícil de conseguir com certificados curinga devido à flexibilidade inerente ao seu uso em subdomínios. Portanto, os certificados curinga EV não existem porque comprometeriam os rigorosos requisitos de validação essenciais para a certificação EV.
Como obter um certificado curinga?
Primeiro, você deve determinar que tipo de certificado SSL curinga seu site precisa. Você precisa de um certificado SSL Wildcard de validação de domínio ou de um certificado Wildcard de validação de organização? Você está procurando uma garantia SSL generosa ou um selo de site dinâmico?
Navegue por nossa ampla seleção de certificados Wildcard SSL acessíveis e obtenha o certificado ideal para proteger todos os seus subdomínios hoje mesmo. Você não sabe qual escolher? Nosso SSL Wizard pode recomendar o certificado curinga certo para o seu projeto e orçamento.
Depois de selecionar uma CA e o certificado, você deve gerar a solicitação de assinatura de certificado. O CSR inclui os detalhes da sua organização e o nome de domínio totalmente qualificado (FQDN) que você deseja proteger. Lembre-se de que, para um certificado curinga, o FQDN deve estar no formato *.yourdomain.com. O asterisco é um símbolo curinga que representa subdomínios ilimitados.
Em seguida, envie o CSR para a CA escolhida por meio de nosso processo de compra tranquilo. Eles validarão a propriedade do domínio e os detalhes da sua organização. Após a verificação, eles emitirão seu certificado curinga. Em seguida, você deve instalá-lo em seu servidor e forçar todo o site a ser carregado em HTTPS.
Linha de fundo
Agora que já respondemos à pergunta “O que é um certificado SSL curinga?” você pode usar essa opção de SSL sempre que precisar proteger vários subdomínios. Em vez de comprar certificados separados para cada subdomínio que você deseja proteger, o certificado curinga economiza tempo de configuração e é econômico.
Ao comprar um certificado curinga, priorize a compatibilidade, a criptografia forte e a reputação da autoridade de certificação. Considere fatores como período de validade e custo para garantir que eles estejam alinhados com suas necessidades de segurança. Além disso, priorize os processos de gerenciamento e renovação sem interrupções.
Economize 10% em certificados SSL ao fazer seu pedido hoje!
Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10
