wildcardsertifikaateilla

Wildcard-sertifikaatti on TLS/SSL-sertifikaatti, joka suojaa useita alidomaineja yhden päädomeenin alla. Yleisin notaatio on *.esimerkki.fi, joka kattaa kaikki ensimmäisen tason alidomainit kuten www.esimerkki.fi, shop.esimerkki.fi ja blog.esimerkki.fi. Se ei kuitenkaan kata alidomaineja, joissa on kaksi tai useampi taso, kuten a.b.esimerkki.fi. Wildcard-sertifikaatit käyttävät samaa yksityistä avainta koko alidomain-rajapinnassa, ja ne voivat olla DV-, OV- tai EV-tyyppisiä, jos tarjoaja sen sallii, vaikka EV-wildcard-sertifikaatit ovat harvinaisempia.

Myöntäminen tapahtuu varmentajan (CA) kautta todentamalla domainin omistus. DV-sertifikaatti on yleensä riittävä alidomainien suojaamiseen, kun taas OV- ja EV-sertifikaatit tarjoavat lisävarmennusta identiteetistä. Wildcard-sertifikaatit voidaan myöntää sekä perinteisin että automaattisesti uusittavina, ja niiden hankinta ja uusiminen voivat tukea DNS-01-vaatimuksia, erityisesti kun käytetään DNS-pohjaisia varmennusmenetelmiä kuten Lets Encryptin kaltaisia palveluita.

Edut ja rajoitteet: yksi sertifikaatti kattaa useita alidomaineja, mikä yksinkertaistaa hallintaa ja voi pienentää kustannuksia sekä helpottaa automaattista uusimista. Rajoitteet ja riskit: wildcard ei kata root-domainia eikä useita tasoja, kuten a.b.esimerkki.fi. Joissakin sovelluksissa, CDN-ympäristöissä tai vanhemmissa järjestelmissä tuet voivat puuttua, ja koska sama yksityinen avain suojaa kaikki alidomainit, avaimen vaarantuminen uhkaa koko alidomainirakennetta. Siksi on tärkeää tiukka avainten hallinta, nopea revokointi ja säännöllinen uusiminen; vaihtoehtona on SAN-sertifikaatti, joka listaa nimet erikseen.

Wildcard-sertifikaatit ovat hyödyllisiä monenlaisten verkkopalveluiden hallinnassa, kuten hosting- ja SaaS-ympäristöissä sekä verkkokaupoissa. Ne eroavat SAN-/multidomain-sertifikaateista, jotka listaavat nimet erikseen mutta voivat tarjota joustavuutta nimeämisen suhteen.