Tanım
Wildcard SSL, *.ornek.com biçiminde yıldız karakteri içeren ve bir alan adının aynı düzeydeki tüm alt alan adlarını tek sertifikayla koruyan SSL sertifikasıdır. blog.ornek.com, magaza.ornek.com ve panel.ornek.com gibi adresler aynı sertifikayla şifrelenir; yeni bir alt alan adı eklendiğinde ek sertifika gerekmez.
Wildcard SSL hangi adları kapsar?
Wildcard SSL, yıldızın bulunduğu tek bir düzeydeki alt alan adlarını kapsar. *.ornek.com sertifikası için:
| Adres | Kapsanır mı? |
|---|---|
blog.ornek.com | Evet |
www.ornek.com | Evet |
ornek.com (kök) | Yıldız kapsamaz; çoğu sertifika otoritesi kök adı ayrıca ekler |
test.blog.ornek.com | Hayır; ikinci düzey alt ad için *.blog.ornek.com gerekir |
Sipariş öncesinde kök alan adının sertifikaya eklenip eklenmediğini kontrol edin. Yıldız karakteri yalnızca en soldaki etikette kullanılabilir; blog.*.ornek.com gibi ortada yer alan joker karakterler geçerli değildir. Wildcard sertifikalar DV ve OV düzeyinde düzenlenebilir, ancak EV kuralları wildcard kullanımına izin vermez.
Wildcard SSL nasıl doğrulanır ve kurulur?
Wildcard SSL’de alan adı doğrulaması HTTP dosyası yöntemiyle yapılamaz; DNS kaydı (ya da sertifika otoritesine göre yönetici e-postası) kullanılır. Ücretsiz Let's Encrypt wildcard sertifikaları da yalnızca DNS-01 doğrulamasıyla alınabilir; otomatik yenileme için DNS sağlayıcınızın API ile güncellenebilmesi gerekir. Kurulumda aynı sertifika ve özel anahtar, alt alan adlarını sunan tüm sunuculara yüklenebilir; ancak anahtar ne kadar çok sunucuya dağıtılırsa sızma riski de o kadar artar. Çok sayıda subdomain kullanan SaaS ürünleri, mağaza altyapıları ve çok kiracılı uygulamalar için yönetimi en kolay seçenektir. Ayrıntılar için wildcard SSL nedir rehberine bakabilirsiniz.