GNU/Linux >> LINUX-Kenntnisse >  >> Linux

Wildcard-SSL-Übersicht

Was sind Wildcard-SSL-Zertifikate?

Ein Platzhalterzertifikat ist ein SSL-Zertifikat (Secure Sockets Layer) mit einem Platzhalterzeichen im Feld für den Domänennamen, z. B. *.(IhreDomäne).com . Ein Wildcard-Zertifikat sichert eine Domain und viele Subdomains, solange sie dieselbe Root-Domain haben. Zum Beispiel das Zertifikat *.([yourdomain.com] (https://ihredomain.com)) kann für www.ihredomain.com verwendet werden , mail.ihredomain.com , oder jede andere zusätzliche Subdomain unter IhreDomain.com .

Reguläre Zertifikate versus Wildcard-Zertifikate

Ähnlichkeiten :

  • Sie haben die gleiche branchenübliche Verschlüsselungsstärke.
  • Beide sind standardmäßig mit 2048-Bit-RSA-Signaturschlüsseln ausgestattet und ermöglichen eine Verschlüsselung mit bis zu 256 Bit.

Unterschiede :

  • Normale SSL-Zertifikate können nur eine Domain und eine Subdomain abdecken.
  • Wildcard-SSL-Zertifikate können eine Domain mit mehreren Subdomains abdecken.

Nachteile bei der Verwendung von Wildcard-Zertifikaten

Nachdem Sie Ihren privaten Schlüssel für alle Ihre Subdomains freigegeben haben, tritt möglicherweise ein Problem auf. Wenn sich Ihre Website auf einem Server befindet, gibt es keine Probleme. Wenn Ihre Subdomains jedoch auf verschiedenen Servern verstreut sind, müssen Sie Ihren privaten Schlüssel teilen. Wenn Sie mehrere öffentlich zugängliche Subdomains sichern, wirkt sich ein kompromittierter Schlüssel auf die Sicherheit aller Ihrer Subdomains aus und nicht nur auf eine.

Schlussfolgerung

Wenn Sie eine Website mit mehreren Subdomains haben, empfehlen wir aus Kostengründen und um die Verwaltung mehrerer SSL-Zertifikate zu vereinfachen, ein Wildcard-SSL-Zertifikat.


Linux
  1. SSL-Tunnel

  2. Was ist ein SSL-VPN?

  3. Auf HTTPS umleiten

  4. cPanel-Übersicht

  5. Übersicht über Cloud-Feeds

Erstellen eines selbstsignierten SSL-Zertifikats

SSL-Checker-Tool

Wie installiere ich kostenlose Wildcard-SSLs in cPanel?

Ein-Klick-Webmin

Installieren eines Wildcard-SSL-Zertifikats von Media Temple

Bestellen eines Wildcard-SSL-Zertifikats von Media Temple