Tek sertifikayla birden çok adı korumak istediğinizde iki model karşınıza çıkar. Wildcard, adın yapısına (alt alan adı) göre; Multi-Domain (SAN) ise adın kendisine göre koruma sağlar.
Wildcard nasıl çalışır?
*.ornek.com sertifikası, ornek.com'un bir seviye altındaki her adı kapsar: www.ornek.com, mail.ornek.com, api.ornek.com gibi. Dikkat edilecek sınırlar:
- Yalnızca tek seviye kapsanır;
a.b.ornek.comiçin ayrı bir wildcard gerekir. - Kök alan adı
ornek.comçoğu üründe ayrıca sertifikaya eklenir; ürün açıklamasını kontrol edin. - Wildcard sertifikada doğrulama DNS üzerinden yapılır.
- Aynı özel anahtar birçok sunucuda kullanılabildiği için anahtarın korunması önemlidir.
Multi-Domain (SAN/UCC) nasıl çalışır?
Subject Alternative Name alanına tek tek yazılan adlar korunur. Farklı uzantılar ve markalar aynı sertifikada yer alabilir:
ornek.com,ornek.net,baskamarka.com.tr- Ad sayısı ürünün limitine bağlıdır; yeni ad eklemek için sertifikanın yeniden düzenlenmesi (reissue) gerekir.
- Exchange, Skype for Business gibi çok adlı iç hizmetlerde yaygındır.
Kıyaslama tablosu
| Ölçüt | Wildcard | Multi-Domain |
|---|---|---|
| Kapsam | Tek alan adı, sınırsız alt alan | Farklı alan adları, sınırlı sayıda |
| Yeni alt alan eklemek | İşlem gerekmez | Reissue gerekir |
| Doğrulama düzeyi | DV, bazı ürünlerde OV | DV, OV, EV seçenekleri |
Nasıl seçilir?
Pratik ipuçları
- Wildcard sertifikanın özel anahtarını çok sayıda sunucuya dağıtmak riski artırır; mümkünse yalnızca gerekli sistemlere kurun.
- SAN sertifikasında ad sayısını ileride eklenecek alan adlarını düşünerek seçin.
- Her ikisi de gerekiyorsa hem wildcard hem farklı alan adlarını kapsayan ürünleri araştırın.
- Kurumsal kimlik gösterimi için OV/EV gerekiyorsa wildcard seçeneklerinin sınırlı olabileceğini ürün sayfasında kontrol edin.
Tek marka ve sık değişen alt alan adı yapısı için Wildcard SSL uygundur. Farklı alan adları ya da EV gereksinimi varsa SAN tercih edilir. Emin değilseniz SSL seçim aracı size yol gösterir.