В чём разница между Мультидоменными и Wildcard SSL-сертификатами?

И мультидоменные, и Wildcard SSL-сертификаты позволяют защитить несколько доменов или поддоменов с помощью одного сертификата, но работают они по-разному. Выбор зависит от ваших задач и структуры сайта.

Wildcard SSL-сертификат 🛡️

Wildcard-сертификат предназначен для защиты основного домена и неограниченного количества поддоменов одного уровня. Он обозначается звёздочкой перед именем домена, например:
*.example.com

Это означает, что сертификат покрывает:

  • www.example.com
  • blog.example.com
  • shop.example.com
    и другие.

Преимущества:

  • идеально подходит для компаний с большим количеством поддоменов;
  • простое управление — не нужно покупать отдельный сертификат для каждого нового поддомена.

Недостатки:

  • не защищает поддомены другого уровня (*.sub.example.com);
  • не работает для других доменов (example.net).

Мультидоменный SSL-сертификат (SAN) 🌐

Мультидоменный сертификат, также известный как SAN (Subject Alternative Name), позволяет защитить несколько разных доменов и поддоменов. Например, один сертификат может включать:

  • example.com
  • example.net
  • example.org
  • blog.example.com

В зависимости от провайдера, количество может достигать до 250 доменов и поддоменов.

Преимущества:

  • высокая гибкость — можно защитить разные сайты одним сертификатом;
  • экономия времени и средств, так как не нужно управлять множеством сертификатов.

Недостатки:

  • каждый новый домен нужно указывать вручную;
  • если домен не добавить, он не будет защищён.

Сравнение

ХарактеристикаWildcard SSLМультидоменный (SAN) SSL
НазначениеЗащита одного домена и всех его поддоменовЗащита нескольких разных доменов и поддоменов
Пример*.example.comexample.com, example.net, blog.example.com
ГибкостьОграничена одним основным доменомВысокая — можно защитить разные домены
СтоимостьДороже обычного SSL, но выгоден при большом числе поддоменовМожет быть дороже Wildcard, если добавляется много разных доменов