WildCard SSL certifikat

WildCard SSL certifikat je certifikat sa zamjenskim znakom (*) u polju naziva domene, često nazivan zvjezdasti certifikat, koji omogućuje HTTPS komunikaciju za domenu i neograničen broj poddomena. Istražimo WildCard certifikate.

Sadržaj članka

Što je WildCard certifikat?
Značajke WildCard certifikata
Validacija WildCard certifikata
Nedostaci WildCard certifikata
Alternativa WildCardu

Sakrij pojedinosti članka

Što je WildCard certifikat?

WildCard SSL certifikat, tzv. zvjezdasti certifikat, omogućuje HTTPS komunikaciju za domenu i neograničen broj poddomena. Da, neograničen ili proizvoljan broj poddomena bez potrebe za definiranjem njihovih naziva. To je najveća prednost WildCard SSL certifikata, zbog čega su ovi certifikati vrlo popularni ne samo među tvrtkama, već i za razne projekte gdje je potrebno osigurati više poddomena.

Mogućnost osiguravanja neograničenog broja poddomena postiže se postavljanjem zvjezdice (*), odnosno zvijezde, u certifikat ispred naziva domene. Zvjezdica (*) u certifikatu djeluje kao „zamjenski znak“, a preglednici prihvaćaju bilo koje valjane znakove umjesto zvjezdice ispred domene (Wildcard certificate – wiki). Osnovna cijena WildCard SSL certifikata viša je nego za pojedinačne domene. No već s određenim brojem poddomena troškovi se izjednačavaju, a ako tome dodamo lakše upravljanje, isplati se nabaviti WildCard SSL čak i ako trebate osigurati nekoliko poddomena.

Značajke WildCard certifikata

Jedan SSL certifikat izdan za primarnu domenu (*.domain.com) može osigurati neograničen broj poddomena, kao što su:

www.domain.com
one.domain.com
two.domain.com
admin.domain.com
wiki.domain.com
test.domain.com
test2.domain.com
itd.

CSR zahtjev za WildCard certifikat generira se na isti način kao CSR zahtjev za standardni SSL certifikat. Umjesto naziva domene, u polje Common Name (CN) unosi se domena sa zvjezdicom, npr. *.domain.com.

WildCard certifikati izdaju se i za osiguravanje samostalne domene druge razine. To znači da je i naziv domene domain.com osiguran bez potrebe za "www" ispred domene. Ako netko koristi glavnu web stranicu na https://domain.com, ovim certifikatom može osigurati sigurnu komunikaciju.

Važno je napomenuti da se za svaku višu razinu domene mora kupiti zaseban certifikat. Na primjer, za osiguravanje poddomena četvrte razine poput admin.subdomain.domain.com, mora se nabaviti zaseban WildCard SSL certifikat *.subdomain.domain.com. Taj certifikat zatim omogućuje HTTPS sigurnost za neograničen broj domena na toj razini.

Validacija WildCard certifikata

Postupak validacije za WildCard SSL certifikate isti je kao za certifikate s jednom domenom. Međutim, dostupna je samo validacija e-poštom ili DNS-om. Validacijske e-poruke šalju se na jednu od sljedećih adresa: admin@, administrator@, webmaster@, hostmaster@ ili postmaster@. Za DNS validaciju generira se token koji se postavlja u TXT zapis domene u DNS-u. FTP validacija nije moguća.

WildCard SSL certifikati dostupni su u dvije varijante – s validacijom domene i s validacijom organizacije. WildCard SSL certifikati s validacijom domene mogu se nabaviti i postaviti na poslužitelje u nekoliko minuta. WildCard SSL certifikati s validacijom organizacije nude višu razinu provjere i sigurnosti, što ih čini prikladnima za veće tvrtke i organizacije koje trebaju zaštititi svoje glavne domene i poddomene uz veće povjerenje.

Nedostaci WildCard certifikata

Nedostaci uključuju cijenu certifikata, koja je znatno viša od SSL certifikata za osiguravanje jedne domene. Isplativi postaju tek pri osiguravanju više poddomena.
Drugi nedostatak može nastati kada se certifikat mora opozvati zbog kompromitiranja privatnog ključa. Ako se certifikat koristi na više poslužitelja, mora se zamijeniti svugdje. Nije preporučljivo koristiti jedan WildCard certifikat za osiguravanje web poslužitelja glavne domene, MS Exchangea, poddomena i internih poslužitelja kada im pristupa više administratora ili pružatelja usluga.
WildCard SSL certifikati s proširenom validacijom (EV) ne mogu se nabaviti. Nijedno certifikacijsko tijelo ne izdaje takve certifikate.

Alternativa WildCardu

Više domena može se osigurati i pomoću multi-domain SSL certifikata. Ključna razlika je u tome što multi-domain certifikati osiguravaju do 250 domena odjednom i zahtijevaju točno navedene nazive domena u trenutku kupnje. Iako je moguće dodavati domene u certifikat tijekom njegove valjanosti, taj postupak zahtijeva ponovnu validaciju.
Prednost multi-domain certifikata je mogućnost osiguravanja bilo kojih naziva domena. Na primjer, jedan certifikat može uključivati domene poput COM, EU, CZ, SK, DE i drugih. Prije odluke o tome koji certifikat odabrati, važno je uzeti u obzir ne samo cijenu certifikata, već i sve zahtjeve za osiguravanje određenih domena.

Najnovije vrste multi-domain SSL certifikata, poznate kao FLEX, nude mogućnost kombiniranja standardnih naziva domena s Wildcard (*) nazivima. Zahvaljujući tome, velik broj domena može se učinkovito osigurati jednim certifikatom, što je idealno rješenje za administratore i veće tvrtke.