Разница между Wildcard и Мультидоменными SSL-сертификатами

Чем отличаются Wildcard и мультидоменные SSL-сертификаты

SSL-сертификаты — это неотъемлемая часть безопасности сайтов. Они шифруют данные пользователей и укрепляют доверие к ресурсу. Но если у вас несколько сайтов или поддоменов, возникает выбор: Wildcard SSL или Мультидоменный (SAN) SSL?

Wildcard SSL-сертификат 🛡️

Wildcard SSL защищает основной домен и все его поддомены первого уровня. Записывается он как *.example.com.
Таким образом, сертификат действует для:

• www.example.com
• shop.example.com
• mail.example.com

Плюсы:

• удобно при большом количестве поддоменов;
• один сертификат вместо множества отдельных.

Минусы:

• не защищает поддомены второго уровня (*.sub.example.com);
• не подходит для других доменов (example.net).

Мультидоменный SSL-сертификат (SAN) 🌐

SAN SSL (Subject Alternative Name) позволяет объединить несколько совершенно разных доменов в одном сертификате. Например:

• example.com
• example.net
• example.org
• blog.example.com

Количество зависит от провайдера — до 250 доменов.

Плюсы:

• можно защитить разные сайты одним сертификатом;
• экономия средств и упрощённое управление.

Минусы:

• каждый домен нужно прописывать отдельно;
• если домен не включён — он не будет защищён.

Сравнение

Характеристика	Wildcard SSL	Мультидоменный (SAN) SSL
Назначение	Защита одного домена и всех его поддоменов	Защита нескольких разных доменов
Пример	*.example.com	example.com, example.net, blog.example.com
Гибкость	Только поддомены одного домена	Высокая — можно комбинировать разные домены
Стоимость	Выгоден при большом числе поддоменов	Может быть дорогим при множестве разных доменов