Czym różni się certyfikat standardowy od Wildcard?
Certyfikat standardowy i certyfikat Wildcard służą do zabezpieczania połączenia pomiędzy stroną internetową a użytkownikiem. Oba umożliwiają korzystanie z protokołu HTTPS, jednak różnią się zakresem obsługiwanych adresów.
Certyfikat standardowy
Certyfikat standardowy jest wystawiany dla konkretnej domeny lub określonych nazw wpisanych w certyfikacie.
Przykładowo certyfikat może zabezpieczać:
- example.pl,
- www.example.pl.
Nie oznacza to automatycznego zabezpieczenia wszystkich pozostałych subdomen, takich jak:
- sklep.example.pl,
- panel.example.pl,
- poczta.example.pl.
Każda dodatkowa nazwa musi być uwzględniona w certyfikacie albo zabezpieczona osobnym certyfikatem.
Certyfikat Wildcard
Certyfikat Wildcard jest wystawiany dla domeny z symbolem gwiazdki, na przykład:
*.example.pl
Taki certyfikat zabezpiecza wiele subdomen pierwszego poziomu, między innymi:
- www.example.pl,
- sklep.example.pl,
- panel.example.pl,
- poczta.example.pl.
Dzięki temu nie trzeba zamawiać osobnego certyfikatu dla każdej subdomeny.
Certyfikat *.example.pl nie zawsze zabezpiecza automatycznie domenę główną example.pl. Domena główna powinna zostać dodatkowo wpisana w certyfikacie.
Jakie subdomeny obejmuje Wildcard?
Wildcard obejmuje zazwyczaj subdomeny znajdujące się bezpośrednio przed domeną główną.
Certyfikat dla *.example.pl zabezpieczy:
- sklep.example.pl,
- panel.example.pl.
Nie zabezpieczy jednak automatycznie adresu:
test.sklep.example.pl
Jest to subdomena kolejnego poziomu i może wymagać osobnego certyfikatu.
Który certyfikat wybrać?
Certyfikat standardowy będzie odpowiedni, gdy zabezpieczana jest jedna domena lub niewielka liczba konkretnych adresów.
Certyfikat Wildcard warto wybrać, gdy w ramach jednej domeny działa wiele subdomen, na przykład panel klienta, sklep, poczta, aplikacja lub system administracyjny.
Najważniejsza różnica
Certyfikat standardowy zabezpiecza konkretnie wskazaną domenę lub zestaw nazw, natomiast certyfikat Wildcard pozwala zabezpieczyć wiele subdomen należących do jednej domeny głównej.