Como funcionam os certificados SSL curinga para vários domínios?

Um certificado SSL Wildcard para vários domínios foi criado especificamente para permitir que os usuários protejam vários domínios e subdomínios usando um único certificado SSL.

OBSERVAÇÃO Nº 1: qualquer certificado SSL curinga de vários domínios deve começar com um domínio não curinga. Isso significa que sempre que você configurar e solicitar um certificado SSL curinga de vários domínios, precisará gerar um CSR (Certificate Signing Request, solicitação de assinatura de certificado) para um único domínio (como: example.com), sem nenhum sinal de asterisco “*”. Esse é um requisito que vem das autoridades de certificação. Todos os SANs adicionais (2º, 3º e 4º domínios) podem ser domínios curinga.

Por exemplo, um certificado SSL Wildcard de vários domínios que tem 3 SAN (4 domínios) por padrão permite que você proteja o seguinte:

1. Um domínio principal e vários domínios curinga:
   1. example.com – incluído na CSR (Solicitação de Assinatura de Certificado)
   2. *.exemplo.com
   3. *.mysite.com
   4. *.abcxyz.com
2. Um domínio principal e vários domínios curinga (com subdomínios de primeiro e segundo níveis):
   1. example.com – incluído na CSR (Solicitação de Assinatura de Certificado)
   2. *.exemplo.com
   3. *.mob.example.com
   4. *.mysite.com
3. Vários domínios e vários domínios curinga (com subdomínios de 1º e 2º níveis):
   1. example.com – incluído na CSR (Solicitação de Assinatura de Certificado)
   2. *.exemplo.com
   3. mysite.com
   4. *.mob.mysite.com

OBSERVAÇÃO Nº 2: se você adicionar um item SAN como *.domain.com, protegerá seus subdomínios ilimitados, mas não o domínio principal. Por exemplo, se você quiser proteger dois domínios e todos os seus subdomínios, deverá configurar o SSL no seguinte formato:

1. domain.com – incluído na CSR (Solicitação de assinatura de certificado)
2. *.domínio.com
3. mysite.com
4. *.mysite.com

Você pode adicionar subdomínios ao seu servidor e eles serão cobertos automaticamente pelo seu certificado SSL curinga. Você não precisa reemitir seu certificado SSL curinga sempre que adicionar subdomínios a ele. Os subdomínios recém-adicionados serão automaticamente cobertos pelo seu certificado SSL curinga.