Как работают многодоменные сертификаты Wildcard SSL?

Многодоменный SSL-сертификат Wildcard создан специально для того, чтобы пользователи могли защитить несколько доменов и поддоменов с помощью одного SSL-сертификата.

ПРИМЕЧАНИЕ №1: Любой многодоменный Wildcard SSL-сертификат должен начинаться с домена без Wildcard. Это означает, что при настройке и запросе многодоменного Wildcard SSL-сертификата Вам необходимо сгенерировать CSR (Certificate Signing Request) для одного домена (например: example.com), без знака звездочки «*». Это требование, исходящее от центров сертификации. Все дополнительные SAN (2-й, 3-й, 4-й домены) могут быть доменами Wildcard.

Например, многодоменный Wildcard SSL-сертификат, который по умолчанию имеет 3 SAN (4 домена), позволяет Вам защитить следующее:

1. Один основной домен и несколько доменов Wildcard:
   1. example.com — включено в CSR (запрос на подписание сертификата)
   2. *.example.com
   3. *.mysite.com
   4. *.abcxyz.com
2. Один основной домен и несколько доменов Wildcard (с поддоменами 1-го и 2-го уровня):
   1. example.com — включено в CSR (запрос на подписание сертификата)
   2. *.example.com
   3. *.mob.example.com
   4. *.mysite.com
3. Несколько доменов и несколько Wildcard-доменов (с поддоменами 1-го и 2-го уровня):
   1. example.com — включено в CSR (запрос на подписание сертификата)
   2. *.example.com
   3. mysite.com
   4. *.mob.mysite.com

ПРИМЕЧАНИЕ #2: Если Вы добавите такой элемент SAN, как *.domain.com, Вы защитите его неограниченное количество поддоменов, но не главный домен. Например, если Вы хотите обеспечить безопасность двух доменов и всех их поддоменов, Вам необходимо настроить SSL в следующем формате:

1. domain.com — включено в CSR (запрос на подписание сертификата)
2. *.domain.com
3. mysite.com
4. *.mysite.com

Вы можете добавить поддомены на свой сервер, и на них автоматически будет распространяться Ваш Wildcard SSL-сертификат. Вам не нужно каждый раз заново выпускать свой Wildcard SSL-сертификат, когда Вы добавляете к нему поддомены. Новые добавленные субдомены будут автоматически покрыты Вашим Wildcard SSL-сертификатом.