Alternativer til Wildcard SSL for underdomener

En Secure Sockets Layer, eller SSL, binder sertifikat en identitet til et domenenavn ved hjelp av en Internet Protocol, eller IP, adresse. Sertifikatet garanterer eierens identitet og sørger for kryptert kommunikasjon mellom en klientdatamaskin og en sertifisert eiers Web server, for eksempel for å kryptere online kredittkorttransaksjoner. Et joker SSL-sertifikat dekker et domene, for eksempel "example.com" og dets underdomener, for eksempel "secure.example.com" og "mail.example.com." Fordi wildcard sertifikater inkluderer mange domener, kan de være kostbart. Alternativer til et wildcard sertifikat har separat sertifikater for hvert underdomene og en Unified Communications sertifikat, eller UCC.

Domener og underdomener

Et domene som "example.com" er teknisk sett en domene. Det øverste nivået er ".com" og "eksempel" skaper det andre nivået. Som du legge til flere prefikser til venstre atskilt av perioder, oppretter du flere nivåer. For eksempel "secure.example.com" er et tredje nivå domene. Fordi du ikke kan navigere til et toppnivådomene i en nettleser, er en domene referert til som en "domene", og tredje-nivå og høyere domener er kjent som "underdomener."

Standard og Joker Sertifikater

Når du kjøper en standard SSL-sertifikat for et domene som "example.com", de fleste vanlige sertifikater også utvide dekningen til underdomenet "www.example.com," forutsatt at de har samme IP-adresse. Underdomener med en annen enn "www" prefikset ikke er dekket av en standard sertifikat. For å sikre mange underdomener, kan du kjøpe et wildcard sertifikat. Et joker sertifikat gir vanligvis dekning for et ubegrenset antall underdomener, forutsatt at de har samme andre-nivå domene og IP-adresse.

Individuelle Standard sertifikater

Hvis du bare har noen få underdomener som du ønsker å dekke med et SSL-sertifikat, et alternativ til et wildcard sertifikat er å kjøpe individuelle SSL-sertifikater for hvert underdomene. Men fordi et SSL-sertifikat binder en identitet til en IP-adresse, dette krever også at hver underdomene har sin egen IP-adresse. Hvis to underdomener dele en IP-adresse, men deler ikke et SSL-sertifikat, kan bare én av de to underdomener sikres.

Unified Communications sertifikat

Et annet alternativ til et wildcard SSL-sertifikat er en Unified Communications sertifikat. En UCC dekker et bestemt antall domener, som bestemmes av leverandøren, med ett sertifikat. For eksempel kan du kjøpe en UCC som er gyldig i inntil 25 underdomener. En UCC kan også brukes til å dekke forskjellige andrenivå-domener med en enkelt sertifikat hvis domenene har samme eier og er relatert til hverandre.