En Secure Sockets Layer , eller SSL , binder sertifikat en identitet til et domenenavn ved hjelp av en Internet Protocol eller IP , adresse . Sertifikatet garanterer eierens identitet og sørger for kryptert kommunikasjon mellom en klient datamaskin og en sertifisert eiers Web server, for eksempel for å kryptere nettet kredittkorttransaksjoner. En wildcard SSL -sertifikat dekker et domene, for eksempel " example.com " og dets underdomener , som for eksempel " secure.example.com " og " mail.example.com . " Fordi wildcard sertifikater dekker mange domener , kan de være dyrt . Alternativer til et wildcard sertifikat har separat sertifikater for hvert underdomene og Unified Communications sertifikat , eller UCC . Domener og underdomener
Et domene som " example.com " er teknisk sett en andrenivådomene . Det øverste nivået er " . Com " og "eksempel " skaper det andre nivået . Som du legge til flere prefikser til venstre atskilt av perioder , oppretter du flere nivåer . For eksempel " secure.example.com " er et tredje nivå domene. Fordi du ikke kan navigere til et toppnivådomene i en nettleser, er en andrenivådomene referert til som en " domain ", og tredje - nivå og høyere domener er kjent som " underdomener . "
standard og Wildcard sertifikater
Når du kjøper en standard SSL -sertifikat for et domene som " example.com , " de fleste standard sertifikater også utvide dekningen til underdomene " ; www.example.com ", forutsatt at de har samme IP-adresse. Underdomener med et prefiks annet enn "www" dekkes ikke av en standard sertifikat . For å sikre mange underdomener , kan du kjøpe et wildcard sertifikat . En wildcard sertifikat gir vanligvis dekning for et ubegrenset antall subdomener , forutsatt at de har samme andrenivådomene og IP-adresse .
Individuelle Standard Sertifikater
Hvis du bare har noen få underdomener som du ønsker å dekke med et SSL-sertifikat , et alternativ til et wildcard sertifikat er å kjøpe individuelle SSL-sertifikater for hvert underdomene . Men fordi et SSL-sertifikat binder en identitet til en IP-adresse , krever dette også at hvert underdomene ha sin egen IP -adresse . Hvis to underdomener dele en IP -adresse, men deler ikke et SSL-sertifikat , kan bare én av de to underdomener sikres.
Unified Communications sertifikat
Et annet alternativ til et wildcard SSL -sertifikat er et Unified Communications sertifikat. En UCC dekker et spesifisert antall domener , som bestemmes av leverandøren , med ett sertifikat . For eksempel kan du kjøpe en UCC som er gyldig i inntil 25 underdomener . En UCC kan også brukes til å dekke forskjellige andrenivå- domener med ett enkelt sertifikat om domenene har samme eier, og er relatert til hverandre .