Co je wildcard certifikát? Wildcard certifikát je SSL certifikát, který platí zároveň pro doménu i pro všechny její subdomény na jedné úrovni. V názvu má hvězdičku, například *.vasedomena.cz, a ta zastupuje libovolné slovo před tečkou. Anglické wildcard znamená žolík.
Přirovnat se to dá ke klíči od celého patra. Běžný certifikát je klíč od jedněch dveří: platí pro jednu konkrétní adresu. Wildcard je univerzální klíč, kterým otevřete všechny dveře v patře, tedy eshop.vasedomena.cz, blog.vasedomena.cz i cokoli dalšího, co teprve vznikne.
Dvě věci, které se u wildcard certifikátů pletou nejčastěji:
- Platí jen o jednu úroveň. Certifikát pro *.vasedomena.cz pokrývá blog.vasedomena.cz, ale už ne test.blog.vasedomena.cz. Na to by musel být certifikát další.
- Vydání vyžaduje ověření přes DNS. U běžného certifikátu stačí doložit, že Vám patří jedna adresa. U žolíka je nutné prokázat vládu nad celou DNS zónou zápisem ověřovacího záznamu.
K čemu je to dobré? Hlavně tam, kde subdomén vznikají desítky a průběžně přibývají, třeba u služeb, které každému zákazníkovi zakládají vlastní adresu. Tam se vyplatí mít jeden certifikát dopředu, místo aby se pro každou novou adresu vydával zvlášť.
Je wildcard lepší než obyčejný certifikát? Pro běžný web ne. Šifrování je v obou případech naprosto stejné a návštěvník žádný rozdíl nepozná. Wildcard má navíc jednu nevýhodu: soukromý klíč je společný pro všechny subdomény, takže jeho únik ohrozí je všechny najednou. Samostatné certifikáty jsou z tohoto pohledu bezpečnější.
Potřebuji ho u nás? Ne, u nás jej nebudete potřebovat a nevydáváme jej. Každá doména i každá subdoména na našem webhostingu dostane vlastní bezplatný certifikát od Let's Encrypt. Vydá se automaticky při zřízení a stejně automaticky se obnovuje, takže se o platnost vůbec nestaráte a nic nemůže vypršet nedopatřením.
Výsledek je pro Vás stejný jako s žolíkem: každá adresa běží na https, prohlížeč ukazuje zámeček a nikde se neobjeví varování o nedůvěryhodném spojení. Jak provoz na zabezpečené spojení natrvalo přepnout, popisují naše návody níže.