Довідник термінів / wildcard certificate

Що таке wildcard-сертифікат

Wildcard-сертифікат - це SSL-сертифікат, який покриває основний домен і всі його піддомени одного рівня одразу. Замість окремого сертифіката на shop, blog і mail ви берете один на *.example.com. Це зручно, коли піддоменів багато або вони часто зʼявляються.

У полі імені такого сертифіката стоїть зірочка: *.example.com. Зірочка замінює будь-яке одне імʼя піддомену, тому www.example.com, shop.example.com і api.example.com підходять під один сертифікат.

Важливе обмеження: зірочка працює лише на один рівень. *.example.com покриває shop.example.com, але не app.shop.example.com. Для глибших рівнів потрібен окремий wildcard або багатодоменний сертифікат.

Wildcard зазвичай випускають через перевірку DNS, коли ви додаєте спеціальний TXT-запис у зону домену. Безкоштовний Let's Encrypt теж уміє видавати wildcard, але тільки через DNS-валідацію.

Один сертифікат на всі піддомени зручний, але має зворотний бік: якщо його приватний ключ витече, під загрозою опиняються всі піддомени одразу.

Приклад

*.example.com

Часті помилки

• Очікувати, що *.example.com захистить і сам голий example.com. Часто голий домен треба додавати окремо в той самий сертифікат.
• Думати, що wildcard покриває всі рівні піддоменів. Він працює лише на один рівень нижче.
• Використовувати один wildcard-ключ на багатьох серверах без потреби: витік ключа компрометує весь домен.
• Купувати платний wildcard, коли Let's Encrypt видає його безкоштовно через DNS.

Повʼязані терміни

• SSL certificate Що таке SSL-сертифікат
• TLS Що таке TLS
• HTTPS Що таке HTTPS
• Let's Encrypt Що таке Let's Encrypt
• certificate chain Що таке ланцюжок сертифікатів