تفاوت گواهی Wildcard با Multi Domain SSL

ممکن است این سوال پیش بیاید که کدام یک برای کسب‌وکار شما انتخاب بهتری است؟ این دو گواهی، راه‌حل‌های قدرتمندی برای امن کردن بیش از یک آدرس اینترنتی ارائه می‌دهند، اما هرکدام برای سناریوی متفاوتی طراحی شده‌اند. درک تفاوت‌های بنیادین بین آن‌ها، به شما کمک می‌کند تا با یک انتخاب صحیح، هم در هزینه‌ها صرفه‌جویی کنید و هم مدیریت امنیت وب‌سایت‌های خود را به بهینه‌ترین شکل ممکن انجام دهید. در این مقاله، به صورت عمیق و کاربردی، به مقایسه تفاوت گواهی Wildcard با SSL Multi Domain می‌پردازیم. با ما همراه باشید.

گواهینامه SSL Wildcard چیست؟

اگر بخواهیم به زبان ساده توضیح دهیم که گواهی Wildcard چیست، باید بگوییم که گواهینامه SSL Wildcard گواهینامه‌ای است که برای امن کردن یک دامنه اصلی و تعداد نامحدودی از زیردامنه‌های (Subdomains) آن در یک سطح مشخص طراحی شده است. ویژگی اصلی و متمایز کننده این گواهی، استفاده از یک کاراکتر ستاره (*) در نام دامنه است که به آن گواهی ستاره دار هم می‌گویند. این ستاره به عنوان یک “placeholder” عمل می‌کند و به سرور می‌گوید که این گواهی برای هر زیردامنه‌ای که جایگزین ستاره شود، معتبر است.

برای مثال، فرض کنید شما گواهی SSL Wildcard را برای دامنه *.sslacademy.com خریداری و نصب می‌کنید. این گواهی به تنهایی کافی است تا امنیت ساب دامین‌ های زیر را برقرار کند:

blog.sslacademy.com
shop.sslacademy.com
my.sslacademy.com
و هر تعداد زیردامنه دیگری که در همین سطح (سطح اول) ایجاد کنید.

نکته مهمی که باید به آن توجه داشت این است که گواهی Wildcard استاندارد، فقط یک سطح از زیردامنه‌ها را پوشش می‌دهد. این یعنی گواهی *.sslacademy.com نمی‌تواند زیردامنه چند سطحی مانند test.blog.sslacademy.com را امن کند. همچنین، اکثر گواهی‌های Wildcard به صورت پیش‌فرض خودِ دامنه اصلی (که به آن root domain یا دامنه ریشه می‌گویند، یعنی sslacademy.com) را پوشش نمی‌دهند. البته، بسیاری از صادرکنندگان معتبر گواهی (CA) این قابلیت را به عنوان یک ویژگی اضافی ارائه می‌دهند و هنگام صدور گواهی برای *.sslacademy.com، نام دامنه sslacademy.com را نیز به صورت خودکار به آن اضافه می‌کنند تا نیازی به خرید گواهی جداگانه نباشد.

مزایا و معایب کلیدی SSL Wildcard

هر ابزار فنی، نقاط قوت و ضعف خود را دارد. درک مزایا و معایب اس‌اس‌ال وایلدکارد به شما کمک می‌کند تا تصمیم بگیرید آیا این نوع گواهی با نیازهای شما همخوانی دارد یا خیر.

مزایای SSL Wildcard

صرفه‌جویی قابل توجه در هزینه: هزینه خرید ssl wildcard شاید در نگاه اول از یک گواهی تکی بیشتر باشد، اما اگر قصد دارید بیش از دو یا سه زیردامنه را امن کنید، این گواهی به‌سرعت به یک گزینه بسیار مقرون‌به‌صرفه تبدیل می‌شود. به جای خرید چندین گواهی مجزا برای هر زیردامنه، شما تنها یک بار هزینه می‌کنید و تعداد نامحدودی زیردامنه را پوشش می‌دهید.
مدیریت آسان و متمرکز: یکی از بزرگترین مزایای این گواهی، مدیریت آسان آن است. به جای سر و کله زدن با تاریخ انقضا، نصب و تمدید چندین گواهی مختلف، شما فقط یک گواهی برای مدیریت دارید. این سادگی، احتمال خطای انسانی مانند فراموش کردن تمدید یک گواهی را به شدت کاهش می‌دهد.
سرعت در راه‌اندازی زیردامنه‌های جدید: با داشتن گواهی Wildcard، هر زمان که یک زیردامنه جدید به وب‌سایت خود اضافه می‌کنید (مثلاً یک بخش جدید برای کمپین بازاریابی)، آن زیردامنه به صورت خودکار و فوری تحت پوشش امنیتی قرار می‌گیرد. نیازی به درخواست، صدور و نصب گواهی جدید نیست. این ویژگی برای کسب‌وکارهای پویا و در حال رشد فوق‌العاده است.

معایب SSL Wildcard

محدودیت‌های پوشش دامنه: همان‌طور که اشاره شد، یکی از محدودیت های گواهی wildcard این است که تنها یک سطح از زیردامنه‌ها را پوشش می‌دهد. اگر ساختار وب‌سایت شما پیچیده است و از زیردامنه‌های چند سطحی (مانند uk.store.yourbrand.com) استفاده می‌کنید، گواهی Wildcard استاندارد پاسخگوی نیاز شما نخواهد بود.
ریسک امنیتی متمرکز: ویژگی مدیریت متمرکز همان‌طور که یک مزیت بزرگ محسوب می‌شود، می‌تواند یک ریسک امنیتی مهم نیز باشد. از آن‌جایی که تنها یک کلید خصوصی (Private Key) برای تمام زیردامنه‌ها استفاده می‌شود، اگر این کلید به هر دلیلی لو برود یا به سرقت برود، امنیت تمام زیردامنه‌های شما به صورت هم‌زمان به خطر می‌افتد. در این حالت، شما باید فوراً گواهی را باطل کنید و برای همه زیردامنه‌ها یک گواهی جدید صادر و نصب کنید.
انعطاف‌پذیری کمتر برای دامنه‌های متفاوت: این گواهی فقط برای زیردامنه‌های یک دامنه اصلی مشخص کاربرد دارد. اگر شما چندین وب‌سایت با نام‌های دامنه کاملاً متفاوت دارید (مثلاً mybusiness.com، my-other-brand.net و my-shop.org)، گواهی Wildcard هیچ کمکی به شما نخواهد کرد و باید برای هر کدام گواهی جداگانه تهیه کنید یا به سراغ گزینه دیگری بروید.

گواهینامه SSL Multi-Domain (SAN/UCC) چیست؟ (یک گواهی برای چندین دامنه)

گواهی ssl multi-domain (SAN) که با نام‌های دیگری مانند گواهی SAN (مخفف Subject Alternative Name) یا UCC (مخفف Unified Communications Certificate) نیز شناخته می‌شود، یک راه‌حل امنیتی فوق‌العاده انعطاف‌پذیر برای امن کردن چندین نام دامنه کاملاً متفاوت با استفاده از تنها یک گواهی است. در واقع، این گواهی چند دامنه ای برای شرایطی طراحی شده که گواهی وایلدکارد کارایی ندارد.

قدرت اصلی این گواهی در فیلدی به نام “Subject Alternative Name” یا “SAN” نهفته است. هنگام صدور گواهی، شما می‌توانید لیستی از تمام نام‌های دامنه‌ای که می‌خواهید امن شوند را در این فیلد مشخص کنید. این لیست می‌تواند شامل ترکیبی از موارد زیر باشد:

دامنه‌های اصلی کاملاً متفاوت (مثلاً domain-one.com و another-site.net)
زیردامنه‌های مختلف (مثلاً blog.domain-one.com)
دامنه‌هایی با پسوندهای متفاوت (مثلاً mybrand.org و mybrand.co.uk)
حتی در برخی موارد، آدرس‌های IP داخلی یا نام‌های سرور (که بیشتر در محیط‌های سازمانی کاربرد دارد)

برای مثال، یک گواهی SAN می‌تواند همزمان دامنه‌های domain-one.com، another-site.net، shop.my-brand.org و sslacademy.com را با یک گواهی واحد امن کند.

این قابلیت، مدیریت گواهی‌ها را در سازمان‌هایی ساده می‌کند که چندین برند یا وب‌سایت مستقل را اداره می‌کنند.

مزایا و معایب کلیدی SSL Multi-Domain

این نوع گواهی نیز مانند همتای خود، اس‌اس‌ال وایلدکارد، دارای نقاط قوت و ضعف مشخصی است که باید قبل از انتخاب نهایی در نظر گرفته شوند.

مزایای SSL Multi-Domain

انعطاف‌پذیری فوق‌العاده بالا: این بزرگترین مزیت گواهی SAN است. انعطاف پذیری بالا در پوشش دادن انواع نام‌های دامنه، زیردامنه و حتی دامنه‌هایی با پسوندهای مختلف، آن را به یک آچار فرانسه برای مدیران شبکه تبدیل کرده است. شما محدود به یک دامنه اصلی نیستید و می‌توانید سبد متنوعی از دارایی‌های دیجیتال خود را با یک گواهی واحد امن کنید.
مدیریت متمرکز و کارآمد: مشابه گواهی Wildcard، مدیریت متمرکز در اینجا نیز یک مزیت کلیدی است. به جای مدیریت ده‌ها گواهی مختلف برای سایت‌های گوناگون، شما تنها یک گواهی برای نصب، تمدید و نگهداری دارید. این امر به خصوص برای آژانس‌های دیجیتال یا شرکت‌های بزرگی ارزشمند است که چندین وب‌سایت را مدیریت می‌کنند.
صرفه‌جویی در آدرس‌های IP: در برخی از تنظیمات هاستینگ قدیمی‌تر، برای هر گواهی SSL نیاز به یک آدرس IP اختصاصی بود. با استفاده از گواهی Multi-Domain و قابلیتی به نام SNI(Server Name Indication)، می‌توان چندین وب‌سایت امن را روی یک آدرس IP واحد میزبانی کرد که این خود می‌تواند منجر به صرفه‌جویی در هزینه‌ها شود.

معایب SSL Multi-Domain

پیچیدگی در افزودن یا حذف دامنه: برخلاف گواهی Wildcard که زیردامنه‌های جدید را خودکار پوشش می‌دهد، در گواهی Multi-Domain اگر بخواهید یک دامنه جدید اضافه کنید یا یکی از دامنه‌های موجود را حذف کنید، کل گواهی باید مجدداً صادر (Reissue) شود. این فرآیند اگرچه معمولاً رایگان است، اما نیازمند انجام چند مرحله فنی و نصب مجدد فایل‌های گواهی روی سرور است.
هزینه اولیه و ساختار قیمت‌گذاری: هزینه ssl multi-domain معمولاً شامل یک قیمت پایه است که تعداد مشخصی دامنه (مثلاً 3 تا 5 دامنه) را پوشش می‌دهد. اگر به دامنه‌های بیشتری نیاز داشته باشید، به ازای هر دامنه اضافی باید مبلغی به هزینه پایه اضافه کنید. همین امر باعث می‌شود که هزینه اولیه آن در مقایسه با گواهی Wildcard بیشتر به نظر برسد.
شفافیت لیست دامنه‌ها: این یک نکته مهم امنیتی و تجاری است. لیست تمام دامنه‌هایی که توسط یک گواهی Multi-Domain پوشش داده شده‌اند، در فیلد SAN خود گواهی ثبت می‌شود و برای هر کسی که جزئیات گواهی را مشاهده کند، قابل رویت است. این شفافیت ممکن است برای همه کسب‌وکارها مطلوب نباشد. برای مثال، اگر یک آژانس بازاریابی سایت‌های مشتریان خود را با یک گواهی امن کند، ممکن است نخواهد که مشتریانش لیست دیگر مشتریان را ببینند.

مقایسه رو در رو: Wildcard SSL در برابر Multi-Domain SSL

برای درک بهتر تفاوت ssl wildcard وmulti-domain، بهترین راه قرار دادن ویژگی‌های آن‌ها در کنار یکدیگر است. جدول زیر یک مقایسه کامل بین ssl wildcard و san را ارائه می‌دهد:

ویژگی	گواهی SSL Wildcard	گواهی SSL Multi-Domain (SAN/UCC)
هدف اصلی	امن کردن یک دامنه اصلی و تعداد نامحدود زیردامنه در یک سطح	امن کردن چندین نام دامنه کاملاً متفاوت با یک گواهی
نوع پوشش دامنه	از طریق یک ورودی ستاره‌دار (*.domain.com)	از طریق یک لیست مشخص از نام‌ها (فیلد SAN)
انعطاف‌پذیری	محدود به زیردامنه‌های یک دامنه اصلی	بسیار بالا؛ پوشش دامنه‌های مختلف، زیردامنه‌ها و…
مدیریت	بسیار آسان؛ افزودن زیردامنه جدید نیاز به تغییر ندارد.	متمرکز؛ اما افزودن/حذف دامنه نیازمند صدور مجدد گواهی است.
ساختار هزینه	هزینه ثابت برای پوشش نامحدود زیردامنه	هزینه پایه برای تعداد مشخصی دامنه + هزینه برای هر دامنه اضافی.
مورد استفاده ایده‌آل	شرکت‌هایی با یک برند اصلی و چندین سرویس روی زیردامنه‌ها (بلاگ، فروشگاه، اپلیکیشن)	آژانس‌ها، شرکت‌های مادر (Holding) یا کسب‌وکارهایی با چندین برند و وب‌سایت مستقل
اعتبارسنجی‌های موجود	DV (تایید دامنه)، OV (تایید سازمان)	DV،OV و EV (تایید گسترده)

تفاوت در پوشش دامنه‌ها: ستاره (*) در برابر لیست SAN

این تفاوت، بنیادی‌ترین وجه تمایز دو گواهی ssl wildcard وmulti-domain است. گواهی Wildcard از یک الگوی کلی استفاده می‌کند. وقتی شما یک گواهی ستاره دار برای *.yourdomain.com می‌گیرید، به هر درخواستی که برای زیردامنه‌ای از yourdomain.com بیاید، پاسخ مثبت می‌دهد. این یک رویکرد پویا و خودکار است.

در مقابل، گواهی Multi-Domain بر اساس یک لیست دقیق و از پیش تعریف‌شده عمل می‌کند. فیلد Subject Alternative Name (SAN) در این گواهی، مانند یک لیست از مهمانان برای یک مهمانی است. فقط و فقط نام‌هایی که در این لیست حضور دارند، مجاز به استفاده از گواهی هستند. هیچ نام دیگری، حتی اگر شبیه به نام‌های موجود باشد، پذیرفته نخواهد شد. این رویکرد، کنترلی دقیق و صریح را فراهم می‌کند.

تفاوت در هزینه و قیمت‌گذاری

مدل قیمت‌گذاری این دو گواهی نیز به طور کلی متفاوت است و انتخاب شما را تحت تاثیر قرار می‌دهد.

هزینه خرید ssl wildcard: معمولاً یک هزینه ثابت و سالانه دارد. فرقی نمی‌کند شما ۲ زیردامنه داشته باشید یا 200 زیردامنه؛ قیمت یکی است. این مدل برای کسب‌وکارهایی که به طور مداوم در حال رشد و افزودن زیردامنه هستند، بسیار مقرون‌به‌صرفه است.
قیمت ssl multi domain: این گواهی‌ها معمولاً با یک قیمت پایه عرضه می‌شوند که مثلاً 3 دامنه را پوشش می‌دهد. اگر شما به دامنه چهارم، پنجم و… نیاز داشته باشید، به ازای هر دامنه اضافی، مبلغی به هزینه کل اضافه می‌شود.

مثال: فرض کنید یک گواهی Wildcard سالانه 100 دلار قیمت دارد. یک گواهی Multi-Domain با قیمت پایه 50 دلار برای 3 دامنه عرضه می‌شود و هر دامنه اضافی 20 دلار هزینه دارد.

اگر شما 6 زیردامنه از یک دامنه اصلی دارید: با Wildcard 100 دلار هزینه می‌کنید. با Multi-Domain باید برای 3 دامنه اضافی (6-3) هزینه بپردازید که می‌شود 110 دلار = $50 + (3 * $20). در این سناریو، Wildcard ارزان‌تر است.
اگر شما 3 وب‌سایت با دامنه‌های کاملاً متفاوت دارید: با Wildcard اصلاً نمی‌توانید این کار را انجام دهید. با Multi-Domain هزینه شما 50 دلار خواهد بود. در این سناریو، Multi-Domain تنها گزینه ممکن و مقرون‌به‌صرفه است.

چه زمانی کدام گواهی را انتخاب کنیم؟ (راهنمای تصمیم‌گیری)

حالا که با جزئیات هر دو گواهی آشنا شدیم، سوال اصلی این است: wildcard یا multi domain؟ کدام یک بهترین گواهی ssl برای چند سایت شماست؟ پاسخ در این سناریوها خلاصه می‌شود:

سناریو 1: شما یک وب‌سایت اصلی دارید و سرویس‌های مختلفی را روی زیردامنه‌ها ارائه می‌دهید.

مثال: yourcompany.com سایت اصلی شماست و سرویس‌های شما روی blog.yourcompany.com، shop.yourcompany.com، app.yourcompany.com و support.yourcompany.com قرار دارند.
راه‌حل ایده‌آل: گواهی Wildcard SSL. این گواهی با کمترین هزینه و ساده‌ترین روش مدیریت، تمام زیردامنه‌های فعلی و آینده شما را امن می‌کند.

سناریو 2: شما مدیر چندین برند، پروژه یا وب‌سایت با نام‌های دامنه کاملاً مجزا هستید.

مثال: شما مالک وب‌سایت‌های brand-a.com، brand-b.net و campaign-c.org هستید.
راه‌حل ایده‌آل: گواهی SSL Multi-Domain (SAN/UCC). این گواهی به شما اجازه می‌دهد تا امنیت تمام این دامنه‌های متفاوت را به صورت متمرکز و با یک گواهی واحد مدیریت کنید و از خرید و مدیریت سه گواهی مجزا خلاص شوید.

سناریو 3: شما یک پلتفرم نرم‌افزار به عنوان سرویس (SaaS) دارید و برای هر مشتری جدید یک زیردامنه اختصاصی ایجاد می‌کنید.

مثال: پلتفرم شما my-saas.com است و برای مشتریان خود زیردامنه‌هایی مانند client1.my-saas.com، client2.my-saas.com و… می‌سازید.
راه‌حل ایده‌آل: قطعاً گواهی Wildcard SSL. تصور کنید برای هزاران مشتری بخواهید گواهی Multi-Domain را مدام به‌روزرسانی کنید! Wildcard به شما اجازه می‌دهد این فرآیند را کاملاً خودکار کنید و بدون هیچ دخالتی، امنیت را برای تمام مشتریان جدید فراهم کنید.

آشنایی با گواهینامه ترکیبی: Multi-Domain Wildcard SSL

برای تکمیل بحث تفاوت انواع گواهی های ssl، باید به یک راه‌حل پیشرفته و ترکیبی نیز اشاره کنیم، یعنی گواهینامه های wildcard ssl چند دامنه‌ای. این گواهی، همانطور که از نامش پیداست، بهترین ویژگی‌های هر دو نوع گواهی را با هم ترکیب می‌کند.

گواهی Multi-Domain Wildcard به شما اجازه می‌دهد تا در فیلد SAN، چندین ورودی از نوع Wildcard را تعریف کنید. این یعنی شما می‌توانید با یک گواهی واحد، چندین دامنه اصلی و تمام زیردامنه‌های آن‌ها را امن کنید.

مثال: یک گواهی Multi-Domain Wildcard می‌تواند به صورت همزمان موارد زیر را پوشش دهد:

*.my-first-brand.com (تمام زیردامنه‌های برند اول)
*.my-second-brand.net (تمام زیردامنه‌های برند دوم)
my-single-domain.org (یک دامنه تکی)

این گواهی‌ها قدرتمندترین و انعطاف‌پذیرترین گزینه موجود در بازار هستند و برای سازمان‌های بسیار بزرگ با ساختارهای دیجیتال پیچیده طراحی شده‌اند. طبیعتاً، قیمت آن‌ها نیز به مراتب بالاتر از دو نوع دیگر است.

تاثیر انتخاب گواهی SSL بر سئو

یک سوال متداولی که پرسیده می‌شود این است که آیا نوع گواهی SSL بر رتبه سایت در موتورهای جستجو تأثیر دارد؟ تاثیر گواهینامه ssl بر موتورهای جستجو یک موضوع مهم است، اما پاسخ در این مورد بسیار روشن است.

تا زمانی که شما از یک گواهی معتبر استفاده کنید که توسط یک مرجع صدور گواهی Certificate Authority (CA) شناخته‌شده صادر شده است، گواهی شما منقضی نشده باشد و تمام صفحات سایت به درستی از طریق پروتکل https بارگذاری شوند، گوگل و سایر موتورهای جستجو هیچ تفاوتی بین انواع گواهی قائل نمی‌شوند. از نظر سئو، آنچه برای موتورهای جستجو اهمیت دارد، نتیجه نهایی یعنی برقراری یک ارتباط امن و رمزنگاری شده (HTTPS) است. گوگل و سایر موتورهای جستجو به این‌که شما این امنیت را از طریق گواهی Wildcard، Multi-Domain یا هر نوع معتبر دیگری فراهم کرده‌اید، امتیازی اضافه یا کم نمی‌کنند. بنابراین، انتخاب نوع گواهی، هیچ تاثیر مستقیم و متفاوتی بر رتبه شما ندارد.

راهنمای عملی: نکات کلیدی خرید و نصب

پس از انتخاب نوع گواهی، فرآیند خرید و نصب شامل چند مرحله کلیدی زیر است:

ایجاد کد CSR (Certificate Signing Request): این اولین قدم برای خرید انواع گواهینامه ssl است.CSR یک فایل متنی رمزنگاری شده است که حاوی اطلاعاتی مانند نام دامنه، نام سازمان و کلید عمومی (Public Key) شماست. این کد را باید روی سرور خود ایجاد کنید و در اختیار صادرکننده گواهی قرار دهید.
فرآیند اعتبارسنجی (Validation): صادرکننده گواهی باید هویت شما و مالکیت دامنه را تأیید کند. این فرآیند با توجه به نوع گواهی متفاوت است:

DV (Domain Validation): سریع‌ترین و ساده‌ترین نوع فرآیند اعتبارسنجی است؛ معمولاً از طریق تأیید ایمیل یا قرار دادن یک رکورد در DNS دامنه انجام می‌شود.
OV (Organization Validation) / EV (Extended Validation): این دو فرآیند نیازمند بررسی اسناد و مدارک ثبتی سازمان شما و زمان‌برتر هستند اما سطح اعتماد بالاتری را فراهم می‌کند.

نصب گواهی SSL: پس از تأیید هویت،CA فایل‌های گواهی را برای شما ارسال می‌کند. نصب این فایل‌ها در کنترل پنل‌های هاستینگ محبوب مانند cPanel و DirectAdmin معمولاً فرآیند ساده‌ای دارد و با کپی و پیست کردن محتوای فایل‌ها در بخش SSL/TLS انجام می‌شود. برای اطلاعات بیشتر، مقاله “ آموزش نصب گواهی ssl” را بخوانید.
ریدایرکت نهایی HTTP به HTTPS: حیاتی‌ترین قدم پس از نصب موفق گواهی، تنظیم یک ریدایرکت http به https از نوع 301 (دائمی) است. این کار به موتورهای جستجو و مرورگرها اعلام می‌کند که نسخه اصلی و امن سایت شما اکنون از طریق HTTPS در دسترس است و از محتوای تکراری (Duplicate Content) جلوگیری می‌کند.

جمع‌بندی و نتیجه‌گیری نهایی

انتخاب درست بین گواهی Wildcard و Multi-Domain، کاملاً به نوع و تعداد دامنه‌هایی که مدیریت می‌کنید بستگی دارد. خلاصه راهنمای تصمیم‌گیری این است:

گواهی Wildcard را انتخاب کنید اگر: تمرکز شما روی یک دامنه اصلی و تعداد زیادی زیردامنه فعلی و آینده آن است. اولویت شما سادگی مدیریت و مقرون‌به‌صرفه بودن برای یک برند واحد است.
گواهی Multi-Domain) SAN) را انتخاب کنید اگر: شما چندین وب‌سایت با نام‌های دامنه کاملاً متفاوت را مدیریت می‌کنید و به دنبال یک راه‌حل متمرکز برای کاهش پیچیدگی و مدیریت یکپارچه امنیت همه آن‌ها هستید.

با درک دقیق تفاوت‌ها و بررسی سناریوهای مطرح شده، می‌توانید با اطمینان کامل، گواهی مناسبی را انتخاب کنید که نه تنها امنیت کاربران شما را تضمین می‌کند، بلکه فرآیندهای مدیریتی شما را نیز بهینه‌تر می‌سازد.

سوالات پرتکرار در نتایج گوگل

تفاوت اصلی بین گواهی Wildcard و SAN چیست؟

تفاوت اصلی در نوع پوشش است. Wildcard با استفاده از کاراکتر ستاره (*) تعداد نامحدودی زیردامنه از یک دامنه اصلی را پوشش می‌دهد. در حالی که گواهی SAN (Multi-Domain) لیستی از نام‌های دامنه کاملاً متفاوت را با یک گواهی واحد امن می‌کند.

آیا می‌توانم از گواهی Wildcard برای چند دامنه اصلی استفاده کنم؟

خیر. یک گواهی Wildcard استاندارد فقط برای زیردامنه‌های یک دامنه اصلی که برای آن صادر شده، معتبر است. پوشش چندین دامنه اصلی، باید از گواهی Multi-Domain یا گواهی پیشرفته Multi-Domain Wildcard استفاده کنید.

کدام گواهی ارزان‌تر است، Wildcard یا Multi-Domain؟

بستگی به نیاز شما دارد. اگر تعداد زیادی زیردامنه از یک دامنه دارید، Wildcard تقریباً همیشه ارزان‌تر است. اگر تعداد کمی وب‌سایت با دامنه‌های مختلف دارید (مثلاً 2 یا 3 سایت)، Multi-Domain معمولاً مقرون‌به‌صرفه‌تر از خرید چند گواهی تکی است.

آیا گواهی Wildcard دامنه ریشه (root domain) را پوشش می‌دهد؟

به طور پیش‌فرض، گواهی *.domain.com دامنه domain.com را پوشش نمی‌دهد. اما امروزه اکثر صادرکنندگان معتبر گواهی (CA) به صورت خودکار دامنه ریشه را نیز به عنوان یک SAN به گواهی اضافه می‌کنند تا این مشکل برطرف شود.

۵. چگونه می‌توانم تمام زیردامنه‌های خود را با یک گواهی SSL امن کنم؟

بهترین و ساده‌ترین راه برای این کار، استفاده از یک گواهی SSL Wildcard است. با خرید یک گواهی برای *.yourdomain.com، تمام زیردامنه‌های سطح اول شما مانند blog.yourdomain.com و shop.yourdomain.com به صورت خودکار امن می‌شوند.

۶. گواهی UCC همان گواهی Multi-Domain است؟

بله، UCC (Unified Communications Certificate) نوعی گواهی Multi-Domain/SAN است. اگرچه در ابتدا برای محصولات مایکروسافت طراحی شده بود، اما امروزه هر سه اصطلاح به یک معنی هستند.