Certificatele SSL pot securiza site-uri web de orice dimensiune și complexitate. De când HTTPS a devenit o cerință, tot mai mulți utilizatori au învățat cum să instaleze și să gestioneze certificatele SSL pe diferite platforme. Cu toate acestea, cei mai puțin pricepuți la tehnologie se confruntă cu provocări severe atunci când intră în ecuație subdomeniile cu mai multe niveluri.
Spre deosebire de site-urile web obișnuite care utilizează un singur certificat SSL, puteți cripta subdomeniile pe mai multe niveluri cu diferite tipuri de certificate. Întrebările de un milion de dolari sunt: de câte certificate SSL aveți nevoie pentru a securiza subdomeniile cu mai multe niveluri? Este suficient un certificat wildcard pentru subdomeniile cu mai multe niveluri? În acest articol, vă vom spune răspunsul și vom explora mai profund securitatea subdomeniilor.
Cuprins
- Certificatele Wildcard SSL – O scurtă prezentare generală
- Certificatele Wildcard pentru subdomeniile de al doilea nivel
- Criptați subdomeniile pe mai multe niveluri cu certificate SSL Wildcard multidomeniu
- Concluzie
Certificatele Wildcard SSL – O scurtă prezentare generală
Am discutat deja pe larg despre Wildcard SSL în secțiunile noastre de pe blog și FAQ. Dar, pentru această postare, să recapitulăm caracteristicile și limitările sale.
Un certificat SSL obișnuit protejează un singur nume de domeniu sau un nume de domeniu complet calificat (Fully Qualified Domain Name – FQDN). Cele două trebuie să corespundă pentru ca certificatul să fie valabil. Cu opțiunea wildcard, puteți securiza un număr nelimitat de subdomenii de prim nivel împreună cu domeniul principal, toate într-o singură instalare SSL.
Atunci când comandați un certificat SSL, primul pas este să generați un CSR (Certificate Signing Request). Pentru un certificat Wildcard, trebuie să adăugați simbolul asterisc (*) înaintea numelui de domeniu pe care doriți să îl securizați. De exemplu, *.yourdomain.com . Puteți cripta orice subdomeniu de care aveți nevoie împreună cu domeniul unic, fără un certificat suplimentar.
Un singur certificat wildcard criptează un număr nelimitat de subdomenii la același nivel. De exemplu, un certificat wildcard pentru *.yourdomain.com va cripta:
- blog.yourdomain.com
- news.yourdomain.com
- mail.yourdomain.com
Dar ce se întâmplă atunci când trebuie să securizați subdomeniile cu două sau mai multe niveluri? Aveți nevoie de mai multe certificate Wildcard SSL?
Certificatele Wildcard pentru subdomeniile de al doilea nivel
În ierarhia Sistemului de nume de domenii (DNS), un subdomeniu de al doilea nivel este un subdomeniu care se află direct sub primul subdomeniu. Pare confuz? Iată cum ar arăta în URL:
secondlevel.firstlevel.yourdomain.com
Pentru a crea un CSR care să furnizeze un certificat wildcard pentru un subdomeniu de al doilea nivel, va trebui să cunoașteți subdomeniul pe care doriți să îl divizați în continuare. De exemplu, dacă ați utilizat un wildcard de prim nivel cu FQDN *.yourdomain.com, wildcardul va fi un spațiu rezervat pentru blog.yourdomain.com, news.yourdomain.com și mail.yourdomain.com. Lista acestor wildcards de prim nivel poate include orice doriți și nu aveți nevoie de mai multe certificate pentru a le securiza.
Acum, pentru a crea o subdiviziune în cadrul blog. yourdomain.com, veți genera un CSR cu formatul *.blog.yourdomain.com în loc de FQDM. Aici, asteriscul înlocuiește toate subdomeniile potențiale de al doilea nivel ale subdomeniului “blog”.
Dar ce se întâmplă când doriți să adăugați un subdomeniu de al doilea nivel la unul dintre celelalte subdomenii, cum ar fi news.yourdomain.com? Veți avea nevoie de un alt certificat wildcard.
Din păcate, nu este posibil să criptați ambele subdomenii blog.yourdomain.com și news.yourdomain.com cu un singur certificat SSL Wildcard. Autoritățile de certificare eliberează un certificat SSL doar cu un singur (*). Pur și simplu nu puteți genera un CSR pentru mai multe subdomenii care să arate ca *.*.yourdomain.com pentru a încerca să acoperiți mai mult de un grup de subdomenii de al doilea nivel. Asteriscul se aplică doar unui singur câmp din denumirea transmisă către AC.
În cele din urmă, este vorba despre securitate, deoarece autoritățile de certificare trebuie să verifice fiecare aplicație SSL. Prea multe variabile în certificat, cum ar fi subdomeniile pe mai multe niveluri, ar solicita resursele autorităților de certificare. Cu toate acestea, există o soluție excelentă pentru subdomeniile cu mai multe niveluri – Certificatele SSL Wildcard Wildcard pentru mai multe domenii.
Criptați subdomeniile pe mai multe niveluri cu certificate SSL Wildcard multidomeniu
Un certificat SSL Wildcard Multi-Domain Wildcard este cea mai convenabilă și mai eficientă din punct de vedere al costurilor atunci când trebuie să securizați mai multe site-uri web și/sau subdomenii cu mai multe niveluri. Acesta securizează mai multe domenii și permite criptarea mai multor niveluri de subdomenii cu un singur certificat. La fel ca și certificatul wildcard, datorită unei licențe de server nelimitate, acesta poate funcționa indiferent dacă site-urile web se află pe același server, pe servere separate sau pe servere multiple.
Să presupunem că trebuie să securizați următoarele 8 subdomenii:
- yourdomain.com
- blog.yourdomain.com
- news.yourdomain.com
- dev.yourdomain.com
- dev.blog.yourdomain.com
- dev.news.yourdomain.com
- abc.news,yourdomain.com
- xyz.news.yourdomain.com
Dacă ați utiliza un certificat SSL standard pentru un singur domeniu, ați avea nevoie de 8 certificate SSL separate. Acest lucru presupune o mulțime de bătăi de cap și de bani, așa că un singur certificat nu este potrivit pentru această sarcină.
Cu un certificat SSL Wildcard, puteți reduce numărul de certificate necesare la doar 4:
- *.yourdomain.com
- *.blog.yourdomain.com
- *.news.yourdomain.com
- *.dev.yourdomain.com
Aceasta reprezintă o economie considerabilă, dar este totuși o opțiune costisitoare din cauza timpului petrecut pentru instalare și reînnoire.
Un certificat SSL Wildcard pentru mai multe domenii este prevăzut cu 3 SAN (Subject Alternative Names în mod implicit) și până la 250 de SAN pentru o taxă suplimentară. În cazul nostru, ar trebui să cumpărați un singur certificat wildcard multidomeniu și să adăugați un singur SAN. Astfel, toate cele patru site-uri vor fi criptate sub un singur certificat wildcard pe mai multe niveluri.
Concluzie
Nu puteți cripta subdomeniile de al doilea nivel cu un certificat SSL Wildcard separat. Dacă aveți mai multe niveluri de subdomenii, un certificat SSL wildcard multidomeniu este cea mai bună opțiune! În loc să cumpărați mai multe certificate SSL wildcard pentru subdomeniile de al doilea nivel, veți economisi timp și bani prețioși cu un singur certificat wildcard pentru mai multe domenii, atât la prima instalare, cât și la reînnoiri. Opțiunile wildcard pe mai multe niveluri devin din ce în ce mai populare pe măsură ce internetul evoluează și crește nevoia de a securiza mai multe domenii și subdomenii.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
