Fordele og ulemper ved sikring af din Web-servere med en Wildcard Certifikat

før diskutere wildcard SSL-certifikat-model specifikt, er det vigtigt at forstå noget om internettet domæne. Hvert domæne kan opdeles i et ubegrænset antal sub-domæner. På eBay, for eksempel, eksempler på sub-domæner omfatter motors.eBay.com og community.eBay.com. For næsten alle formål, kan disse sub-domæner behandles som helt adskilt fra moderselskabet domænenavn. Denne specificitet gælder for SSL-certifikater. Dette kan give problemer for en køber af et sikkerhedscertifikat. Ved hjælp af en regelmæssig SSL certifikat, er et enkelt domæne eller sub domæne beskyttet, mens muligvis efterlader dele af webstedet usikrede.
For eksempel, for hver af disse tre yourdomain.com, www.yourdomain.com og shops.yourdomain.com en anden SSL-certifikat skal indhentes. Dette kan tilføje betydelige omkostninger og kompleksitet til at styre stedet &'; s sikkerhed. Men der er måder, du kan spare tid og penge. Ved hjælp af SSL Wildcard-certifikater, kan du sikre, at der sikres et uendeligt antal sub-domæner. Wildcard certifikater bliver mere almindelige og økonomisk overkommelig. Der er imidlertid fordele og ulemper at overveje.
Styrker: -
Du kommer til at bruge et enkelt certifikat for hvert domæne og alle dens sub-domæner ved hjælp af en wildcard certifikat. Forudsat at du ønsker at sikre nok sub-domæner, vil Wildcard bevise billigere. Desuden, hvis du vælger at bruge individuelle (ikke-Wildcard) standard certifikater, og du bruger et management interface til at implementere tyve individuelle certifikater, kan dette være en skræmmende opgave. Når det drejer sig tid til at opdatere dem, skal du huske, at du skal gøre alt om igen. Wildcard certifikater kan gøre fornyelse og reimplementering hurtig og nem.
Svagheder: -
Hvis du bruger et enkelt certifikat på en server, og serveren er hacket, alle sub-domæner er derefter blevet overtrådt. Med hensyn til kompatibilitet, nogle mobile operativsystemer, som Windows Mobile 5, kan ikke fungere ordentligt med Wildcard SSL fordi brug af en wildcard certifikat tegn (*) ikke er anerkendt. Nogle leverandører giver Alternativt navn (SAN) certifikat forbehold at give mulighed for specifik inddragelse af flere domæner og sub-domæner. Dette giver mulighed for bedre kompatibilitet med mobile enheder.
.