Wildcard SSL: visi apakšdomēni, viens sertifikāts

CloudHosting wildcard SSL sertifikāta nosaukumā ir zvaigznīte, piemēram, *.example.com, tāpēc viens sertifikāts aizsargā visus domēna tiešos apakšdomēnus: www, mail, shop, api un jebkuru citu. Būtiskākā priekšrocība parādās, vietnei augot: apakšdomēns, ko izveidosi vēlāk, ir segts automātiski, tiklīdz DNS sāk darboties, bez pārizdošanas un jauna pasūtījuma. Pasūtot CSR tiek ģenerēts ar zvaigznītes vārdu, un izsniegto komplektu vari izmantot visos savos pakalpojumos. Tas novērš situāciju, kad katram apakšdomēnam jāuztur savs sertifikāts ar savu derīguma termiņu: tā vietā tev jāseko tikai vienam atjaunošanas datumam.

CloudHosting wildcard SSL sākas no 83.04 EUR gadā bez PVN par Sectigo PositiveSSL Wildcard, kas ir DV sertifikāts un der vairumam vietņu; tā ir vidējā gada cena garākajā termiņā, īsāki termiņi gadā maksā vairāk. RapidSSL, GeoTrust un Thawte DV wildcard maksā vairāk, savukārt OV zīmoli GeoTrust TrueBusinessID un DigiCert ir vēl dārgāki, jo iestāde papildus pārbauda uzņēmumu, kas stāv aiz domēna. Latvijā piemēro PVN 21%. Katalogā redzamā summa ir pilnā maksa par izvēlēto termiņu, ko maksā vienreiz. Zīmoli atšķiras ar validācijas dziļumu un garantijas apjomu, tāpēc dārgāks sertifikāts ir vērts tad, ja taviem klientiem svarīgi sertifikātā redzēt pārbaudītu uzņēmuma nosaukumu.

Visos zīmolos, ko pārdod CloudHosting, wildcard sertifikāts iekļauj gan *.example.com, gan pašu example.com, tāpēc galvenais domēns ir aizsargāts bez papildu ierakstiem un bez otra sertifikāta. Praksē tas nozīmē, ka apmeklētājs, kurš pārlūkā ieraksta example.com bez www vai cita apakšdomēna, saņem derīgu HTTPS savienojumu no tā paša sertifikāta, kas sedz www, mail vai shop. Tev nekas papildus nav jākonfigurē: apex ieraksts ir daļa no izsniegtā sertifikāta, un pēc izsniegšanas to vari pārbaudīt pārlūkā, atverot sertifikāta detaļas. Tas attiecas uz katru wildcard sertifikātu mūsu katalogā: Sectigo, RapidSSL, GeoTrust, Thawte un DigiCert.

CloudHosting wildcard sertifikāts, tāpat kā jebkurš wildcard, sedz tieši vienu līmeni: shop.example.com un api.example.com ir aizsargāti, bet a.b.example.com vairs nav, jo tas atrodas vienu līmeni dziļāk. Šādai adresei vajadzīgs atsevišķs wildcard sertifikāts *.b.example.com vai vairāku domēnu sertifikāts, kurā konkrētais resursdators pievienots kā SAN ieraksts. Tāpēc adrešu struktūru ir vērts pārdomāt jau sākumā: ja viss dzīvo tieši zem galvenā domēna, pietiek ar vienu wildcard, bet dziļa struktūra nozīmē vairākus sertifikātus un vairāk administrēšanas. Ja neesi drošs, kurš risinājums der tavai struktūrai, uzraksti atbalstam un apraksti resursdatoru vārdus, ko plāno izmantot.

CloudHosting serveru skaitu neierobežo: vienu un to pašu wildcard sertifikātu un privāto atslēgu vari instalēt uz katra web, pasta vai API servera, kas apkalpo kādu apakšdomēnu, bez piemaksas par serveri. Tas ir īpaši noderīgi, ja viens domēns ir sadalīts pa vairākām mašīnām, piemēram, mājaslapa darbojas uz viena servera un pasts uz cita: visi var izmantot vienu un to pašu wildcard komplektu. Sargā privāto atslēgu uz katras mašīnas un atceries, ka pēc pārizsniegšanas jānomaina visas kopijas, tāpēc uzturi vienkāršu sarakstu ar vietām, kur sertifikāts uzstādīts, vai uztici nomaiņu bezmaksas chssl aģentam katrā Linux serverī.

CloudHosting EV wildcard nepārdod, jo tādu neizsniedz neviena sertifikācijas iestāde: CA/B Forum noteikumi neatļauj paplašināto validāciju apvienot ar zvaigznītes vārdu. Stingrākā validācija, kas wildcard sertifikātam pieejama, ir OV, piemēram, GeoTrust TrueBusinessID Wildcard vai DigiCert Wildcard SSL, kur iestāde pārbauda uzņēmumu, kas stāv aiz domēna, un iekļauj to sertifikātā. Vairumam vietņu ar to pilnīgi pietiek: šifrēšana visos validācijas līmeņos ir vienāda, atšķiras tikai tas, cik rūpīgi tiek pārbaudīts īpašnieks. Ja tavā organizācijā iekšējie noteikumi tomēr prasa tieši EV, to var piemērot tikai sertifikātiem ar precīzi nosauktiem resursdatoriem, nevis zvaigznīti.

CloudHosting DV wildcard, piemēram, Sectigo PositiveSSL vai RapidSSL, tiek izsniegts dažu minūšu laikā pēc tam, kad pabeigta domēna validācija: visam domēnam pietiek ar vienu pārbaudi, ko apstiprini ar DNS ierakstu vai vēstuli uz domēna e-pasta adresi. Reālais gaidīšanas laiks parasti ir tavā pusē, piemēram, kamēr izplatās DNS izmaiņas. OV zīmoliem, kā GeoTrust TrueBusinessID un DigiCert, iestāde papildus pārbauda pašu uzņēmumu, un šo soli nevar pilnībā automatizēt, tāpēc izsniegšana aizņem manāmi ilgāk. Ja sertifikāts vajadzīgs konkrētam datumam, OV pasūti laicīgi. Ja validācija iestrēgst, uzraksti atbalstam: palīdzēsim gan ar CSR, gan ar pārbaudes soļiem.

CloudHosting piedāvā abus, un izvēle atkarīga no taviem vārdiem: wildcard sedz neierobežotu viena domēna apakšdomēnu skaitu, ieskaitot tos, ko izveidosi vēlāk, bet SAN jeb vairāku domēnu sertifikāts vienā sertifikātā apvieno līdz 250 resursdatoriem no dažādiem domēniem. Izvēlies wildcard, ja viss darbojas zem viena domēna; izvēlies SAN, ja viens sertifikāts jādala vairākiem dažādiem domēniem, piemēram, atsevišķām vietnēm dažādos vārdos. Abas pieejas var apvienot: vairāku domēnu sertifikātā var iekļaut wildcard SAN ierakstus, un tad viens sertifikāts sedz vairākus domēnus kopā ar visiem to apakšdomēniem. Uzraksti visus resursdatoru vārdus, ko apkalpo šodien un plāno pievienot; ja šaubies, atsūti sarakstu atbalstam.

CloudHosting viena domēna sertifikāts sedz vienu resursdatoru kopā ar www un maksā mazāk, tāpēc, ja apkalpo tikai www.example.com, nav iemesla maksāt par wildcard. Tiklīdz blakus galvenajai vietnei darbojas mail, shop, api vai staging, atsevišķi sertifikāti nozīmē atsevišķus pasūtījumus, atsevišķas validācijas un atsevišķus atjaunošanas datumus. Viens wildcard no 83.04 EUR gadā to visu aizstāj ar vienu sertifikātu un vienu atjaunošanu, un jebkurš vēlāk pievienots apakšdomēns ir segts automātiski. Tas ne vienmēr ir lētāks par dažiem budžeta sertifikātiem, bet vienmēr ir vienkāršāk administrējams, un tā priekšrocība aug līdz ar apakšdomēnu skaitu.

CloudHosting katru wildcard termiņu no 1 līdz 5 gadiem izpilda kā secīgus sertifikātus, jo pēc CA/B Forum noteikumiem publisks sertifikāts tagad derīgs līdz 199 dienām. Katra pārizsniegšana apmaksātajā termiņā ir bez maksas: to sāc klientu panelī, kas rāda atlikušās dienas, un pēc tam nomaini failu katrā serverī, kas lieto wildcard. Šis pēdējais solis prasa uzmanību, jo viens wildcard bieži dzīvo uz vairākām mašīnām. Mūsu bezmaksas chssl aģents Linux serveriem ar nginx, Apache vai Docker pats atrod sertifikātu katrā serverī, uzstāda jauno failu un pārlādē tīmekļa serveri, tāpēc uzstādi to uz katras mašīnas, kur ir kopija.