Wildcard-сертификат — один на все поддомены
Закрывает домен и любое число его поддоменов, включая те, что появятся позже
Купить wildcard за 81,90 €Comodo PositiveSSL Wildcard
Домен и все поддомены (*.example.com) · Проверка домена, выпуск 5–15 минут · страховка центра $50 000
Ходовые wildcard-сертификаты
Все закрывают неограниченное число поддоменов — разница в проверке и страховке
Comodo PositiveSSL Wildcard
| Проверка домена, выпуск 5–15 минут |
| Домен и все поддомены (*.example.com) |
| Страховка центра $50 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Sectigo SSL Wildcard
| Проверка домена, выпуск 5–15 минут |
| Домен и все поддомены (*.example.com) |
| Страховка центра $500 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Sectigo OV Wildcard SSL
| Проверка компании, выпуск 1–3 рабочих дня |
| Домен и все поддомены (*.example.com) |
| Страховка центра $1 000 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Цена за год. Wildcard стоит дороже обычного сертификата, но заменяет собой десятки отдельных.
Все wildcard-сертификаты
16 вариантов с проверкой домена и с проверкой компании
| Сертификат | Проверка и выпуск | Что защищает | Страховка | Цена | |
|---|---|---|---|---|---|
| Comodo PositiveSSL Wildcard Sectigo |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $50 000 |
€81.9
за год |
Заказать |
| EssentialSSL Wildcard (DV) Sectigo |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $10 000 |
€88.9
за год |
Заказать |
| RapidSSL Wildcard Certificate RapidSSL |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $10 000 |
€110.9
за год |
Заказать |
| RapidSSL Wildcard Plan + Automate RapidSSL |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $10 000 |
€115.9
за год |
Заказать |
| InstantSSL Premium Wildcard (OV) Sectigo |
Проверка компании, выпуск 1–3 рабочих дня | Домен и все поддомены (*.example.com) | $250 000 |
€156.9
за год |
Заказать |
| Comodo Wildcard SSL Certificate (DV) Sectigo |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $250 000 |
€166.9
за год |
Заказать |
| Sectigo SSL Wildcard Sectigo |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $500 000 |
€166.9
за год |
Заказать |
| GeoTrust QuickSSL Premium Wildcard GeoTrust |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $500 000 |
€207.9
за год |
Заказать |
| GeoTrust DV Wildcard Plan + Automate GeoTrust |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $500 000 |
€211.9
за год |
Заказать |
| Thawte SSL123 Wildcard Thawte |
Проверка домена, выпуск 5–15 минут | Домен и все поддомены (*.example.com) | $500 000 |
€222.9
за год |
Заказать |
| Thawte Wildcard SSL Thawte |
Проверка компании, выпуск 1–3 рабочих дня | Домен и все поддомены (*.example.com) | $1 250 000 |
€323.9
за год |
Заказать |
| GeoTrust True BusinessID Wildcard GeoTrust |
Проверка компании, выпуск 1–3 рабочих дня | Домен и все поддомены (*.example.com) | $1 250 000 |
€385.9
за год |
Заказать |
| Sectigo OV Wildcard SSL Sectigo |
Проверка компании, выпуск 1–3 рабочих дня | Домен и все поддомены (*.example.com) | $1 000 000 |
€479.9
за год |
Заказать |
| DigiCert Wildcard SSL DigiCert |
Проверка компании, выпуск 1–3 рабочих дня | Домен и все поддомены (*.example.com) | $1 000 000 |
€717.9
за год |
Заказать |
| Enterprise SSL Pro Wildcard Sectigo |
Проверка компании, выпуск 1–3 рабочих дня | Домен и все поддомены (*.example.com) | $1 500 000 |
€1149.9
за год |
Заказать |
| DigiCert Secure Site Wildcard SSL DigiCert |
Проверка компании, выпуск 1–3 рабочих дня | Домен и все поддомены (*.example.com) | $1 750 000 |
€1807.9
за год |
Заказать |
Нужны и несколько разных доменов, и их поддомены — смотрите мультидоменные wildcard.
Когда нужен wildcard
Если поддоменов много или их число меняется
Много сервисов на одном домене
shop., blog., mail., api., admin. — каждый требует HTTPS. Wildcard закрывает их всех одним сертификатом.
Поддомены появляются регулярно
Новый поддомен начинает работать сразу: перевыпускать сертификат не нужно.
Личные кабинеты клиентов
Если каждому клиенту выдаётся свой адрес вида client1.example.com — без wildcard это неуправляемо.
Что закрывает звёздочка
И чего wildcard не умеет
Сам домен и все поддомены одного уровня
Сертификат на *.example.com работает для example.com, shop.example.com, mail.example.com и любых других имён этого уровня.
Второй уровень — не закрывает
Адрес вида api.v2.example.com звёздочка не покроет: для него нужен отдельный wildcard на *.v2.example.com.
Другие домены — не закрывает
example.lv или example.eu в сертификат на *.example.com не входят — это задача мультидоменного варианта.
Серверы — без ограничений
Один и тот же wildcard ставится на сколько угодно серверов: балансировщик, почта, панель, тестовый стенд.
Wildcard или несколько обычных сертификатов
Считать стоит не по цене одного сертификата, а по работе с ними.
- Три поддомена и больше — wildcard обычно уже выгоднее по деньгам.
- Один срок вместо нескольких. Не нужно помнить пять разных дат продления.
- Новый поддомен — сразу с HTTPS, без заказа и проверки.
- Ограничение: в формате EV wildcard не выпускается — это правило отрасли. Нужна расширенная проверка на много имён — берите мультидоменный EV.
Установка на несколько серверов
Wildcard часто ставят сразу в нескольких местах: веб-сервер, почтовый сервер, панель управления, балансировщик. Файлы сертификата одни и те же, отличается только формат:
- Apache и NGINX — PEM-файлы сертификата, цепочки и ключа;
- IIS и Exchange — контейнер PFX с паролем;
- панели управления — загрузка через веб-интерфейс.
Если ставить самому неудобно, сделаем за 29,90 €, каждый следующий сервер — 19,90 €.
Заказать установкуЧастые вопросы про wildcard
Покрытие, ограничения и установка
Неограниченно: сертификат на *.example.com работает для любого имени этого уровня, в том числе созданного после выпуска.
Да, example.com входит в сертификат вместе с поддоменами — отдельная позиция для него не нужна.
Нет. Звёздочка покрывает только один уровень. Для таких имён нужен второй wildcard — на *.v2.example.com.
Да, OV wildcard есть у Sectigo, Thawte, GeoTrust и DigiCert. А вот EV wildcard не существует — это запрещено правилами отрасли.
Сколько угодно. Лицензии на серверы не ограничены — один комплект файлов ставится везде, где нужен.
Сертификат перевыпускается бесплатно в течение срока действия: генерируете новый CSR и получаете новый файл.
В wildcard — нет, он привязан к одному домену. Несколько доменов сразу закрывает мультидоменный wildcard.
Let's Encrypt тоже умеет wildcard, но только через DNS-проверку каждые 90 дней. Платный вариант даёт страховку, поддержку и срок до трёх лет оплаты вперёд.