RapidSSL Wildcard

Сертификат RapidSSL Wildcard — это SSL-продукт с проверкой домена (DV), выданный под корневым сертификатом DigiCert, который в рамках одной покупки охватывает корневой домен и неограниченное количество субдоменов первого уровня. Он подтверждает исключительно контроль над доменом, без проверки регистрации компании или юридической личности. Этот сертификат подходит владельцам доменов, которым требуется SSL для субдоменов, объединенных под одним недорогим сертификатом, без необходимости оплачивать проверку на уровне организации, в которой они не нуждаются.

Что охватывает сертификат RapidSSL Wildcard?

Сертификат RapidSSL Wildcard обеспечивает защиту указанного в нём корневого домена и всех поддоменов первого уровня, находящихся под ним, так что mail.example.com, shop.example.com и blog.example.com охватываются одной покупкой, включая поддомены, добавленные после выдачи сертификата, без необходимости его перевыпуска. Он защищает только данные, передаваемые между сервером и браузером — он не сканирует код сайта на наличие вредоносного ПО или уязвимостей и не проводит оценку содержания или репутации сайта. Сфера действия имеет определённые ограничения:

• Субдомен второго уровня, такой как test.shop.example.com, выходит за пределы действия сертификата Wildcard и требует собственного сертификата.
• Несвязанные домены не покрываются одним и тем же сертификатом.
• В браузере не отображается название организации или компании, поскольку проверка DV подтверждает только контроль над доменом.

Кому нужен RapidSSL Wildcard?

Этот сертификат подходит для личного сайта или сайта малого бизнеса, на котором работает портал веб-почты в субдомене; для разработчика, управляющего несколькими промежуточными и тестовыми субдоменами в рамках одного проектного домена; для блога, к которому позже был добавлен субдомен интернет-магазина; а также для агентства, заказывающего недорогие сертификаты Wildcard для множества доменов клиентов, где бюджет имеет большее значение, чем конкретный бренд центра сертификации, отображаемый в сведениях браузера. Он также подходит для реселлеров хостинга, включающих SSL-сертификаты Wildcard в пакеты виртуального хостинга в больших объемах, а также для компаний, объединяющих несколько существующих однодоменных сертификатов на поддоменах одного корневого домена, чтобы сократить количество отдельных продлений, за которыми необходимо следить. Он не подходит для отдельного домена без поддоменов, где стандартный сертификат без Wildcard обходится дешевле, или для сайта, требующего видимой проверки компании, для чего вместо него необходима проверка OV или EV.

Ключевые особенности RapidSSL Wildcard

• Тип проверки: только DV, подтверждается через запись DNS, HTTP-файл или электронное письмо на адрес, указанный в домене.
• Шифрование: 2048-битные ключи RSA, алгоритм подписи SHA-256.
• Выдача: как правило, в течение нескольких минут после успешной проверки DNS или файла.
• Охват: корневой домен плюс неограниченное количество субдоменов первого уровня, только на одном уровне.
• Перевыпуск: неограниченное количество раз в течение срока действия без дополнительной платы.
• Гарантия: включена, сумма фиксирована в условиях сертификата DigiCert.
• Поддержка браузеров: поддерживается всеми современными основными браузерами, не требует установки корневого сертификата на стороне клиента, поскольку корневой сертификат DigiCert уже давно по умолчанию входит в хранилища сертификатов браузеров и операционных систем.

RapidSSL Wildcard не поддерживает генерацию ключей ECC в данной линейке — только RSA — и по умолчанию не включает печать сайта, что позволяет позиционировать продукт в бюджетном сегменте категории Wildcard.

Как получить RapidSSL Wildcard: 3 шага

1. Сгенерируйте CSR (запрос на подписание сертификата) для корневого домена с префиксом «*» (например, *.example.com).
2. Отправьте CSR и пройдите проверку DNS, файла или электронной почты, чтобы подтвердить контроль над корневым доменом.
3. После выдачи сертификата загрузите его и промежуточные файлы и установите их на каждый сервер или поддомен, который необходимо охватить.

Чтобы приобрести RapidSSL Wildcard, выберите в форме заказа опцию «Wildcard» вместо варианта RapidSSL для одного домена и, прежде чем подтвердить заказ, сравните сроки действия и условия перевыпуска с другими продуктами DV RapidSSL Wildcard. Как и в случае с любым сертификатом DV, домен может сменить хостинг-провайдера или сервер без потери действительности сертификата, поскольку проверка привязана к контролю над доменом, а не к конкретной учетной записи хостинга — при миграции необходимо перенести только закрытый ключ и установочные файлы.