Alternative al jolly SSL per i sottodomini

April 5

Un Secure Sockets Layer, o SSL, il certificato si lega una identità di un nome di dominio utilizzando un Internet Protocol, o IP, indirizzo. Il certificato garantisce l'identità del proprietario e prevede la comunicazione cifrata tra un computer client e server Web del proprietario di un certificato, ad esempio per crittografare on-line le transazioni con carta di credito. Un certificato SSL jolly copre un dominio, come ad esempio "example.com" e dei suoi sottodomini, come ad esempio "secure.example.com" e "mail.example.com". Poiché i certificati jolly coprono molti ambiti, possono essere costosi. Alternative a un certificato jolly includono certificati distinti per ciascun sottodominio e un certificato di Unified Communications, o UCC.

Domini e sottodomini

Un dominio come "example.com" è tecnicamente un dominio di secondo livello. Il livello superiore è ".com" e "esempio" crea il secondo livello. Quando si aggiungono i prefissi addizionali a sinistra separati da periodi, si crea livelli aggiuntivi. Ad esempio, "secure.example.com" è un dominio di terzo livello. Poiché non è possibile passare a un dominio di primo livello in un browser, un dominio di secondo livello viene indicato come un "dominio", e di terzo livello e domini più elevati sono conosciuti come "sottodomini".

I certificati standard e jolly

Quando si acquista un certificato SSL standard per un dominio come "example.com," la maggior parte dei certificati standard di estendere la copertura anche per il sottodominio "www.example.com", a condizione che condividono lo stesso indirizzo IP. Sottodomini con un prefisso diverso da "www" non sono coperti da un certificato standard. Per proteggere molti sottodomini, è possibile acquistare un certificato jolly. Un certificato con caratteri jolly in genere fornisce una copertura per un numero illimitato di sottodomini, a condizione che condividono lo stesso dominio di secondo livello e l'indirizzo IP.

Singoli certificati standard

Se avete solo un paio di sottodomini che si desidera coprire con un certificato SSL, in alternativa a un certificato jolly è per l'acquisto di certificati SSL individuali per ogni sottodominio. Tuttavia, a causa di un certificato SSL si lega un'identità a un indirizzo IP, questo richiede anche che ciascun sottodominio ha un proprio indirizzo IP. Se due sottodomini condividono un indirizzo IP ma non condividono un certificato SSL, solo uno dei due sottodomini può essere fissato.

Certificato Unified Communications

Un'altra alternativa per un certificato SSL jolly è un Unified Communications certificato. Un UCC copre un determinato numero di domini, come determinato dal fornitore, con un certificato. Ad esempio, è possibile acquistare un UCC che è valida per un massimo di 25 sottodomini. Un UCC può anche essere utilizzato per coprire diversi domini di secondo livello con un unico certificato se i domini hanno lo stesso proprietario e sono legati l'uno all'altro.