Fordeler og ulemper med å trygge din webservere med Wildcard Certificate

før diskutere wildcard SSL Certificate modellen spesifikt, er det viktig å forstå noe om Internett-domene. Hvert domene kan være oppdelt i et ubegrenset antall subdomener. På eBay, for eksempel, eksempler på subdomener inkluderer motors.eBay.com og community.eBay.com. For nesten alle formål, kan disse subdomener bli behandlet som helt atskilt fra navnet ordnede domenet. Dette spesifisitet gjelder SSL-sertifikater. Dette kan føre til problemer for en kjøper av et sikkerhetssertifikat. Ved hjelp av en vanlig SSL-sertifikat, er et enkelt domene eller subdomene beskyttet, mens muligens forlater deler av området usikret.
For eksempel, for hver av disse tre yourdomain.com, www.yourdomain.com, og shops.yourdomain.com må skaffes et annet SSL-sertifikat. Dette kan legge betydelige kostnader og kompleksitet til å administrere nettstedet &'; s sikkerhet. Men det finnes måter du kan spare tid og penger. Ved hjelp av SSL joker sertifikater, kan du sikre at et uendelig antall subdomener er sikret. Joker sertifikater blir mer vanlig og rimelig. Det er imidlertid fordeler og ulemper å vurdere.
Sterke sider: -
Du kommer til å bruke en enkelt sertifikat for hvert domene og alle underdomener som bruker et wildcard sertifikat. Forutsatt at du ønsker å sikre nok subdomener, vil Joker bevise billigere. Videre, hvis du velger å bruke individuelle (ikke-joker) standard sertifikater, og du bruker et administrasjonsgrensesnitt for å distribuere tjue individuelle sertifikater, kan dette være en vanskelig oppgave. Når det gjelder tid til å oppdatere dem, husk at du må gjøre alt om igjen. Joker sertifikater kan gjøre fornyelse og reimplementation raskt og enkelt.
Svakheter: -
Hvis du bruker et enkelt sertifikat på en server, og serveren er hacket, alle underdomener har deretter blitt brutt. Angå kompatibilitet, noen mobile operativsystemer, for eksempel Windows Mobile 5, kan ikke fungere ordentlig med Wildcard SSL fordi du bruker et joker sertifikat tegn (*) ikke er anerkjent. Noen leverandører gir Subject Alternative Name (SAN) sertifikat for å tillate bestemte inkludering av flere domener og underdomener. Dette åpner for bedre kompatibilitet med mobile enheter.
.