En Secure Sockets Layer eller SSL , certifikat binder en identitet til et domænenavn ved hjælp af en Internet Protocol, eller IP , adresse . Certifikatet garanterer ejerens identitet og giver til krypteret kommunikation mellem en klient computer og en certificeret ejers webserver , for eksempel til at kryptere online kreditkort transaktioner. En wildcard SSL certifikat dækker et domæne, såsom " example.com ", og dets underdomæner , såsom " secure.example.com " og " mail.example.com . " Fordi wildcard certifikater dækker mange områder , kan de være dyrt . Alternativer til et wildcard certifikat omfatter separate certifikater for hver subdomæne og et Unified Communications Certifikat eller UCC. Domæner og underdomæner
Et domæne som " example.com " er teknisk set en anden- level domæne. Det øverste niveau er " . Com " og "eksempel " opretter det andet niveau . Efterhånden som du tilføjer flere præfikser til venstre adskilt af perioder , du opretter yderligere niveauer. For eksempel, " secure.example.com " er en tredje -level domæne . Fordi du ikke kan navigere til en top-level domæne i en browser er en anden- level domæne benævnt som en " domæne ", og tredje niveau og højere domæner er kendt som " subdomæner . " < Br >
standard og Wildcard certifikater
Når du køber en standard SSL certifikat for et domæne som " example.com ", de fleste standard certifikaterne også udvide dækningen til underdomænet " , www.example.com , " forudsat at de deler den samme IP-adresse. Underdomæner med et præfiks end " www" er ikke omfattet af en standard certifikat. For at sikre mange underdomæner , kan du købe et wildcard certifikat. En wildcard certifikat typisk giver dækning for et ubegrænset antal subdomæner , forudsat at de deler den samme andet niveau domæne og IP-adresse.
Individuelle Standard Certifikater
Hvis du kun har et par subdomæner som du ønsker at dække med et SSL-certifikat , et alternativ til et wildcard certifikat er at købe individuelle SSL-certifikater for hver underdomæne. Men fordi en SSL-certifikat binder en identitet til en IP-adresse , det kræver også , at hver underdomæne have sin egen IP-adresse. Hvis to subdomæner dele en IP -adresse, men ikke deler et SSL-certifikat , kan kun en af de to subdomæner sikres.
Unified Communications Certifikat
Et andet alternativ til et wildcard SSL certifikat er en Unified Communications -certifikat. En UCC dækker en specificeret antal domæner , som fastsat af sælgeren , med ét certifikat. For eksempel kan du købe en UCC , der er gyldigt i op til 25 subdomæner . En UCC kan også anvendes til at dække forskellige andenordensdomæner med et enkelt certifikat , hvis domæner har samme ejer , og er relateret til hinanden.