SSL wildcard: um certificado para todos os subdomínios, e quando não precisa dele

A resposta curta: um certificado wildcard (com asterisco) vale para todos os subdomínios de um nível, como loja.exemplo.com e blog.exemplo.com, sem os listar um a um. Quase nunca precisa dele: o certificado gratuito normal cobre o domínio e os subdomínios que existem, e cada subdomínio novo recebe o seu.

O que o asterisco cobre, e o que não cobre

Endereço Coberto por *.exemplo.com?
loja.exemplo.com Sim.
blog.exemplo.com Sim.
a.loja.exemplo.com (dois níveis) Não. O asterisco só cobre um nível.
exemplo.com (o domínio sem nada à frente) Não por si só. Costuma pedir-se o certificado para os dois: exemplo.com e *.exemplo.com.

Quando faz sentido

A sua situação Precisa de wildcard?
Tem o site, o blog e a loja em três subdomínios que criou à mão. Não. Cada um tem o seu certificado gratuito. Veja Se o certificado gratuito não renovar.
O seu programa cria um subdomínio novo por cada cliente (cliente1.exemplo.com, cliente2.exemplo.com...). Sim. Não dá para pedir um certificado a cada subdomínio que nasce.
Quer um certificado só para gerir, em vez de vários. Pode, mas não é preciso. Pese o trabalho extra da validação, abaixo.

A validação é diferente

Para provar que o domínio é seu, o certificado normal deixa um ficheiro no site. O wildcard não pode: a autoridade de certificação exige que crie um registo TXT no DNS do domínio. Isto tem duas consequências.

1 O DNS tem de ser editável por si ou por um programa. Se o domínio usa o DNS do registador ou da Cloudflare, é lá que o registo se cria. Veja Registos DNS: A, CNAME, MX, TXT e TTL.
2 A renovação também precisa do TXT. Criá-lo à mão a cada renovação não é prático. Num VPS, o certbot tem extensões que criam o registo sozinhas para vários serviços de DNS; veja a documentação do certbot para o seu.
Cuidado com a chave: um wildcard serve qualquer subdomínio. Se a chave privada vazar, quem a tiver pode fazer-se passar por todos eles. Guarde-a como uma palavra-passe e não a copie para máquinas desnecessárias.
Um certificado pago (DV, OV ou EV) também pode ser wildcard. Antes de comprar, pergunte-nos se o seu caso o justifica: muitas vezes os certificados gratuitos chegam. Para instalar um comprado, veja Como ativar e instalar um certificado SSL pago.

Precisa de um certificado para subdomínios criados automaticamente? Abra um pedido a dizer como o seu programa os cria.

Abrir pedido de suporte

VEJA TAMBÉM

Se o certificado gratuito não renovar: porque falha o AutoSSL

O que é um certificado SSL e porque importa

Apontar um subdomínio para outro servidor: registo A ou CNAME

Registos CAA: quem pode emitir certificados para o seu domínio

PRODUTO RECOMENDADO

Alojamento de sites com cPanel

Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 5.940,00 Kz/mês (plano de 3 anos, com cupão)

Ver planos
  • 0 Utilizadores acharam útil
Esta resposta foi útil?

Artigos Relacionados

O que é um certificado SSL e qual a sua vantagem? Um certificado SSL cifra a ligação entre o navegador de um visitante e o seu site, para que senhas, números de cartão e...
Porque é que o meu certificado SSL não dura 365 dias? Se está no SSL grátis que toda a conta recebe por padrão, isto não se aplica a si - avance para a nota abaixo. Só é rele...
Como redireccionar HTTP para HTTPS via .htaccess Isto obriga todos os visitantes à versão cifrada do seu site, mesmo que escrevam ou liguem para o endereço simples http:...
Como saber se o meu site está infectado por malware A maioria das infecções não se anuncia - aparecem como pequenos sintomas estranhos antes de algo parecer claramente erra...
Como resolver um site infectado por malware Limpar é só metade do trabalho - se a porta que deixou entrar a infecção continuar aberta, ela volta. Siga esta ordem. 1...
Analisar o site à procura de malware no cPanel: o que o Imunify encontra e o que fazer com o resultado A resposta curta: o cPanel tem uma ferramenta chamada Imunify360, no grupo Segurança, que analisa os ficheiros da sua co...