Potrdilo SSL Wildcard z enim potrdilom zaščiti vse poddomene domene. Ime se nanaša na znak zvezdice (wildcard, nadomestni znak): potrdilo velja za ime *.pelda.hu, na mestu * pa je lahko katera koli poddomena, na primer shop.pelda.hu, mail.pelda.hu ali pozneje ustvarjena teszt.pelda.hu.

Kaj ščiti in česa ne?

Potrdilo *.pelda.hu velja:

• za vse poddomene domene eno raven nižje: www.pelda.hu, shop.pelda.hu, api.pelda.hu;
• tudi za pozneje ustvarjene poddomene, brez ponovne izdaje;
• za osnovno domeno pelda.hu, če jo potrdilo vsebuje. Naše potrdilo Wildcard ščiti tudi osnovno domeno.

Ne velja:

• za poddomene druge ravni: *.pelda.hu ne ščiti naslova teszt.shop.pelda.hu. Za to je potrebno ločeno potrdilo *.shop.pelda.hu, „dvojni” Wildcard (*.*.pelda.hu) ne obstaja;
• za druge domene: za zaščito pelda.com ali masikceg.hu je potrebno ločeno potrdilo ali potrdilo za več domen.

Potrdilo Wildcard obstaja le na ravni s preverjeno domeno (DV) ali s preverjeno organizacijo (OV), potrdila Wildcard z razširjenim preverjanjem (EV) pravila ne dovoljujejo.

Wildcard ali SAN?

• Wildcard: če imaš veliko poddomen ali redno ustvarjaš nove (na primer za vsako stranko, trgovino, razvojno okolje) in potrdila ne želiš znova izdajati ob vsaki novi poddomeni.
• Potrdilo za več domen (SAN): če bi zaščitil različne domene ali potrebuješ le nekaj vnaprej znanih poddomen.

Kako ga preveriš?

Pri potrdilu Wildcard izdajatelj preveri razpolaganje z osnovno domeno. S postavitvijo preverjalne datoteke (preverjanje HTTP) potrdila Wildcard po pravilih ni mogoče izdati, zato preverjanje poteka z zapisom DNS ali po e-pošti. Za preverjanje prek DNS potrebuješ dostop do cone DNS domene, za preverjanje po e-pošti pa za to določen naslov (na primer admin@pelda.hu).

Brezplačno potrdilo Wildcard izda tudi Let’s Encrypt, vendar izključno s preverjanjem prek DNS, glej: Potrdilo wildcard Let’s Encrypt s preverjanjem prek DNS.

Na kaj paziti?

• Zaščita zasebnega ključa. Če isto potrdilo Wildcard namestiš na več strežnikov (spletni strežnik, poštni strežnik, izenačevalnik obremenitve), pride na vsak strežnik tudi zasebni ključ. Če uide s katerega koli, so prizadete vse poddomene in potrdilo je treba zamenjati povsod. Pri občutljivih sistemih je zato dobro uporabiti ločeno potrdilo.
• Ponovna izdaja na vseh strežnikih. Od 15. marca 2026 potrdilo velja največ 200 dni, zato ga je treba med letno naročnino vsaj enkrat znova izdati. Novo potrdilo je treba namestiti na vse strežnike, kjer si uporabljal staro.
• Manj javnih podatkov. Potrdila beležijo javni dnevniki Certificate Transparency. Pri potrdilu Wildcard je v njih naveden le *.pelda.hu, zato imena posameznih poddomen iz dnevnikov niso razvidna.
• Pošta in druge storitve. Potrdilo Wildcard je mogoče uporabiti tudi za zaščito poštnih strežnikov (mail.pelda.hu) in drugih storitev, če programska oprema to podpira; večina današnjih poštnih in spletnih strežnikov to podpira.

Wildcard SSL pri aWh

Naše potrdilo Wildcard SSL velja za osnovno domeno (pelda.hu) in neomejeno število njenih poddomen prve ravni (*.pelda.hu), s preverjanjem domene ga običajno izdamo v nekaj minutah. Ceno in primerjavo z drugimi vrstami potrdil najdeš na strani Potrdila SSL.