Мультидоменный wildcard — несколько доменов вместе с поддоменами
Самое широкое покрытие: каждый домен в сертификате идёт со всеми своими поддоменами
Купить сертификат за 184,90 €Comodo PositiveSSL Multi-Domain Wildcard
Несколько доменов вместе с поддоменами · Проверка домена, выпуск 5–15 минут · страховка центра $50 000
Мультидоменные wildcard-сертификаты
Разница — в типе проверки и сумме страховки центра
Comodo PositiveSSL Multi-Domain Wildcard
| Проверка домена, выпуск 5–15 минут |
| 2 домена с поддоменами, остальные докупаются |
| Страховка центра $50 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Sectigo Multi-Domain/UCC Wildcard (DV)
| Проверка домена, выпуск 5–15 минут |
| 2 домена с поддоменами, остальные докупаются |
| Страховка центра $500 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Sectigo OV SSL Multi-Domain Wildcard
| Проверка компании, выпуск 1–3 рабочих дня |
| 2 домена с поддоменами, остальные докупаются |
| Страховка центра $1 000 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Цена за год за базовый набор доменов; дополнительные домены докупаются позициями.
Все мультидоменные wildcard
7 вариантов с проверкой домена и с проверкой компании
| Сертификат | Проверка и выпуск | Что защищает | Страховка | Цена | |
|---|---|---|---|---|---|
| Comodo PositiveSSL Multi-Domain Wildcard Sectigo |
Проверка домена, выпуск 5–15 минут | 2 домена с поддоменами, остальные докупаются | $50 000 |
€184.9
за год |
Заказать |
| Sectigo OV SSL Multi-Domain Wildcard Sectigo |
Проверка компании, выпуск 1–3 рабочих дня | 2 домена с поддоменами, остальные докупаются | $1 000 000 |
€274.9
за год |
Заказать |
| Comodo Multi-Domain Wildcard (OV) Sectigo |
Проверка компании, выпуск 1–3 рабочих дня | Несколько доменов вместе с поддоменами | $250 000 |
€274.9
за год |
Заказать |
| Comodo OV Unified Communications Wildcard Sectigo |
Проверка компании, выпуск 1–3 рабочих дня | 2 домена с поддоменами, остальные докупаются | $250 000 |
€274.9
за год |
Заказать |
| Sectigo Multi-Domain/UCC Wildcard (DV) Sectigo |
Проверка домена, выпуск 5–15 минут | 2 домена с поддоменами, остальные докупаются | $500 000 |
€274.9
за год |
Заказать |
| Thawte SSL Web Server Multi-Domain Wildcard Thawte |
Проверка компании, выпуск 1–3 рабочих дня | 2 домена с поддоменами, остальные докупаются | $1 250 000 |
€527.9
за год |
Заказать |
| GeoTrust True BusinessID with Multi-Domain Wildcard GeoTrust |
Проверка компании, выпуск 1–3 рабочих дня | 2 домена с поддоменами, остальные докупаются | $1 250 000 |
€562.9
за год |
Заказать |
Расширенной проверки (EV) в этом формате не бывает: правила отрасли запрещают EV на маску.
Когда это оправдано
Если у вас несколько доменов и у каждого свои поддомены
Сеть проектов
Несколько брендов или региональных доменов, у каждого — shop., api., admin. и другие служебные адреса.
SaaS с адресами клиентов
Клиентские поддомены на нескольких доменах: client1.app.com, client2.app.lv и так далее.
Инфраструктура компании
Почта, VPN, мониторинг и панели на разных доменах закрываются одним сертификатом.
Как это выглядит внутри сертификата
Домены и маски перечислены в одном поле
Каждый домен — со звёздочкой
В сертификат попадают записи вида *.example.com и *.example.lv, а вместе с ними и сами домены.
Базовый набор и дополнения
В поставке два-три домена, остальные докупаются позициями — как в обычном мультидоменном.
Проверка по каждому домену
Владение подтверждается отдельно для каждого адреса: письмом, DNS-записью или файлом.
Один файл на всю инфраструктуру
Готовый сертификат ставится на любое число серверов — ограничений по лицензиям нет.
Стоит ли переплачивать
Этот формат — самый дорогой, и берут его не всегда обоснованно. Ориентир простой:
- Один домен с поддоменами — хватит обычного wildcard, он дешевле в разы.
- Несколько доменов без поддоменов — обычный мультидоменный.
- Два и больше доменов, у каждого свои поддомены — тогда да, этот формат экономит и деньги, и время на продлениях.
Посчитаем ваш случай, если напишете список адресов, — сравним с набором отдельных сертификатов.
Сравнить варианты
Что учесть в работе
Три практических момента:
- Добавление домена — перевыпуск и переустановка на всех серверах, где стоит сертификат.
- Все домены публичны: список видно в самом сертификате и в логах прозрачности.
- Один ключ на всё. Если сертификат стоит на десятке машин, храните приватный ключ так же строго, как пароли.
Частые вопросы
Покрытие, домены и ограничения
Обычный wildcard работает с одним доменом. Здесь доменов несколько, и у каждого закрыты все поддомены одного уровня.
В базовой поставке два-три, дальше домены докупаются позициями — обычно до 100 на сертификат.
Нет. Расширенная проверка на маску *.домен запрещена правилами отрасли — есть только DV и OV.
Нет, звёздочка покрывает один уровень. Для api.v2.example.com нужна отдельная маска *.v2.example.com.
Да: часть позиций — маски, часть — конкретные адреса. Это удобно, когда поддомены нужны не всем доменам.
Неограниченно: сертификат ставится на все ваши машины без доплаты за лицензии.
Так же, как обычный: заказываете новый срок, проходите проверку доменов и переустанавливаете файлы. Или подключаете автоматизацию.
Начиная с двух-трёх доменов обычно дешевле один мультидоменный wildcard, но зависит от бренда — посчитаем по вашему списку.