Wildcard SSL-сертификат для сайта
Один сертификат закрывает домен и все его поддомены — *.example.com. Новый сервис на поддомене не требует ни отдельного выпуска, ни отдельного продления.
- Браузеры доверяют: совместимость 99%+
- HTTPS помогает позициям в поиске
- Данные клиентов закрыты шифрованием
- Бесплатная установка
Три причины выбрать Wildcard SSL сертификат
Заказать Wildcard SSL сертификат для веб сайта
Домен и все поддомены одного уровня — новые не требуют перевыпуска.
Проверенная организация и все поддомены одного уровня разом.
Четыре шага к получению Wildcard SSL сертификата
Перечислите поддомены и убедитесь, что все они первого уровня. Адреса вроде a.b.example.com сертификат не покрывает.
Укажите основной домен и оплатите сертификат. Входит ли в него сам example.com, уточните в описании товара.
Личный кабинет покажет значение, которое нужно внести в зону домена. Когда запись обновится, сертификат выпустится автоматически.
Установка Wildcard SSL сертификата нужна везде, где работают поддомены: сам по себе он HTTPS не включает. Поможем с настройкой в Nginx или Apache для нескольких виртуальных хостов.
Вопросы о Wildcard-сертификатах
Какие поддомены закрывает *.example.com, нужен ли перевыпуск и сколько серверов можно защитить.
Сертификат для *.example.com защищает все поддомены первого уровня, например mail.example.com и shop.example.com. Поддомены второго уровня (a.b.example.com) он не покрывает. Включён ли основной домен, уточняйте в описании товара.
Для SSL сертификата типа Wildcard для веб-сайта подтверждение обычно выполняется через DNS: нужно добавить в зону домена указанную запись. Проверка по файлу на сайте для wildcard-имён не подходит.
Да, один сертификат можно установить на разные серверы, если все они обслуживают поддомены одного домена. Это удобно, когда почта, панель и сайт работают на разных VPS. Передавайте закрытый ключ только по защищённому каналу и ограничивайте доступ к нему: при утечке сертификат нужно перевыпустить, а старый отозвать.
Инженеры Leneex подскажут, как подключить сертификат в Nginx или Apache для нескольких виртуальных хостов. Достаточно один раз установить сертификат и ссылаться на него в конфигурации каждого поддомена.
Ничего перевыпускать не нужно: новый поддомен первого уровня автоматически попадает под действие сертификата. Остаётся только настроить сам хост на сервере.
После успешной DNS-проверки сертификат выпускается автоматически, обычно в течение нескольких минут.
Это зависит от числа поддоменов: если их больше двух-трёх, Wildcard обычно выгоднее и проще в обслуживании. Актуальные цены смотрите в каталоге Leneex.
Вопрос 01
Какие домены покрывает Wildcard-сертификат из Leneex?
Сертификат для *.example.com защищает все поддомены первого уровня, например mail.example.com и shop.example.com. Поддомены второго уровня (a.b.example.com) он не покрывает. Включён ли основной домен, уточняйте в описании товара.
Если у проекта есть shop.example.com, blog.example.com и api.example.com, отдельный сертификат для каждого поддомена не нужен. Wildcard SSL-сертификат в Leneex защищает все поддомены первого уровня: один заказ, одна установка, одно продление. Wildcard SSL-сертификат для сайта подтверждается через DNS, после чего выпускается автоматически. Подключить его на сервере поможет служба поддержки.
Как работает Wildcard
В сертификате Wildcard используется специальное обозначение со звёздочкой — *.example.com. Звёздочка говорит об одном: сертификат предназначен для поддоменов указанного домена. Нужно учитывать уровень поддомена. Сертификат *.example.com подходит для:
shop.example.com;
blog.example.com;
api.example.com;
mail.example.com.
Вот тут и раскрывается главное преимущество сертификата для защиты домена и поддоменов. Если использовать обычные сертификаты, потребуется покупать их на каждый поддомен. С Wildcard вы используете всего один сертификат, который покрывает поддомены первого уровня. И это очень удобно, а еще экономично.
Как работает уровень поддомена, видно на примере сертификата *.example.com:
Адрес | Покрывается? | Комментарий |
|---|---|---|
shop.example.com | Да | Поддомен первого уровня |
blog.example.com | Да | Поддомен первого уровня |
api.example.com | Да | Новые поддомены этого уровня тоже попадают под защиту |
dev.shop.example.com | Нет | Второй уровень вложенности, нужен другой сертификат |
example.net | Нет | Это другой домен, для него подойдёт Multi-Domain |
Кому нужен Wildcard SSL сертификат
У многих крупных сайтов на одном домене работает несколько самостоятельных сервисов. Это типичная ситуация, когда разумно купить Wildcard SSL-сертификат. Не нужно покупать несколько сертификатов и устанавливать их на все поддомены. Вы покупаете один SSL-сертификат типа Wildcard и устанавливаете только его. Одна покупка, одна установка, результат и на домене, и на поддоменах.
Он подходит для:
интернет-магазинов с отдельными поддоменами;
корпоративных порталов;
личных кабинетов;
тестовых и рабочих сред;
API и веб-сервисов;
проектов с большим количеством поддоменов;
сайтов, где поддомены регулярно добавляются.
Некоторые компании используют www.example.com для основного сайта, shop.example.com для магазина и account.example.com для личного кабинета. Wildcard упрощает управление HTTPS при расширяющейся структуре проекта.
Перед тем как купить Wildcard SSL, посмотрите на структуру проекта:
Есть только один домен — сравните со стандартным DV.
Есть несколько поддоменов одного домена — рассмотрите Wildcard.
Нужно защитить несколько разных доменов — обратите внимание на Multi-Domain.
Поддомены находятся на разных уровнях — проверьте, какие имена реально покрывает сертификат.
Выбор здесь зависит не от размера сайта, а от количества и структуры доменных имен.
Wildcard и несколько поддоменов
Wildcard SSL-сертификат также удобен при масштабировании проекта. Сегодня у проекта есть shop.example.com и blog.example.com, а позже появляется support.example.com. Если новый адрес соответствует условиям Wildcard, его не придётся добавлять как отдельное имя в сертификат.
Но сертификат всё равно необходимо корректно установить на каждый сервер, где работает соответствующий поддомен. Wildcard не означает, что после покупки HTTPS автоматически включится на всех серверах.
Wildcard для интернет-магазина
Для интернет-магазина Wildcard удобен, если разные части проекта вынесены на отдельные поддомены. Каталог работает на shop.example.com, личный кабинет — на account.example.com, а API — на api.example.com. Ваш случай? Тогда рекомендуем купить Wildcard SSL-сертификат.
Вы не только экономите на покупке одного сертификата вместо нескольких, но и в дальнейшем упрощаете себе взаимодействие с ними — обновление на сервере или продление. Но, если у интернет-магазина стандартная внутренняя структура без поддоменов, покупка именно этого типа сертификата необязательна.
Как установить Wildcard на хостинг
После выпуска сертификата его необходимо установить на серверы, где работают защищаемые поддомены. При установке Wildcard SSL-сертификата используются сам сертификат и соответствующий ему закрытый ключ, после чего на сервере настраивается HTTPS.
На нашем хостинге Wildcard можно использовать для сайтов и сервисов, размещенных на серверах платформы. Перед покупкой определите, где находятся ваши поддомены и как они настроены.
После установки проверьте каждый адрес отдельно:
Откройте поддомен через https://
Браузер не должен показывать ошибку сертификата.
Проверьте срок действия сертификата.
Проверьте страницы, формы и другие ресурсы.
Убедитесь, что нужные поддомены входят в сертификат.
Если один поддомен работает на другом сервере, его конфигурацию также необходимо настроить отдельно.
Цена Wildcard SSL-сертификата
Если сертификат нужен для одного сайта, обычный DV может оказаться рациональнее. Если поддоменов несколько и они регулярно появляются, Wildcard способен упростить управление сертификатами.
Поэтому при выборе учитывайте не только цену самого продукта, но и время, которое потребуется на установку, замену и дальнейшее обслуживание нескольких сертификатов.
Какой сертификат выбрать для вашего сайта
Wildcard стоит выбирать тогда, когда у сайта действительно есть несколько поддоменов, которые необходимо защищать через HTTPS. Он позволяет сократить количество отдельных сертификатов и упростить их обслуживание.
Если проект небольшой и работает на одном домене, начните со стандартного DV. Если поддоменов много — рассмотрите Wildcard. А для нескольких независимых доменов сравните его с Multi-Domain.
Главное — сначала определить структуру сайта, а уже потом купить Wildcard SSL-сертификат под конкретную задачу.