Fördelar och nackdelar med Säkra dina webbservrar med Wildcard Certificate

innan diskutera jokertecken SSL Certificate modell specifikt, är det viktigt att förstå något om Internet-domän. Varje domän kan vara uppdelad i ett obegränsat antal subdomäner. På eBay, till exempel, exempel på subdomäner inkluderar motors.eBay.com och community.eBay.com. För nästan alla ändamål, kan dessa subdomäner behandlas som helt separat från överordnade domännamnet. Denna specificitet gäller SSL-certifikat. Detta kan orsaka problem för en köpare av ett säkerhetscertifikat. Med hjälp av en vanlig SSL-certifikat, är en enda domän eller subdomän skyddas, medan eventuellt lämnar delar av webbplatsen utan säkerhet. Hus Till exempel, för vart och ett av dessa tre yourdomain.com, www.yourdomain.com och shops.yourdomain.com en annan SSL-certifikat måste erhållas. Detta kan lägga betydande kostnader och komplexitet att förvalta platsen och 'en; s säkerhet. Men det finns sätt du kan spara både tid och pengar. Med SSL Wildcard-certifikat, kan du se till att ett oändligt antal subdomäner är säkrade. Wildcard certifikat blir allt vanligare och prisvärd. Det finns emellertid fördelar och nackdelar att överväga. Styrkor: -
Du får använda ett enda certifikat för varje domän och alla dess subdomäner med hjälp av ett wildcard certifikat. Förutsatt att du vill säkra tillräckligt subdomäner kommer Wildcard bli billigare. Dessutom, om du väljer att använda individuella (icke-Wildcard) standard certifikat, och du använder ett administrationsgränssnitt för att distribuera tjugo individuella certifikat, kan detta vara en svår uppgift. När det börjar bli dags att uppdatera dem, kom ihåg att du måste göra allt igen. Wildcard certifikat kan göra förnyelse och reimplementation snabbt och enkelt. Svagheter: -
Om du använder en enda certifikat på en server, och servern är hackad, alla subdomäner har sedan brutits. När det gäller kompatibilitet, vissa mobila operativsystem, som Windows Mobile 5, inte kan fungera med Wildcard SSL eftersom ett jokercertifikat tecken (*) inte känns igen. Vissa leverantörer ger alternativnamn (SAN) certifikat för att möjliggöra specifik integration av flera domäner och subdomäner. Detta ger bättre kompatibilitet med mobila enheter.
.