Voors en tegens van beveiligen Web servers met een Wildcard Certificaat

voor het bespreken van de wildcard SSL Certificaat model specifiek, is het belangrijk om iets over de internetdomein te begrijpen. Elk domein kan worden onderverdeeld in een onbeperkt aantal subdomeinen. Op eBay, bijvoorbeeld voorbeelden van subdomeinen onder motors.eBay.com en community.eBay.com. Voor vrijwel alle doeleinden, kunnen deze subdomeinen worden beschouwd als volledig gescheiden van de naam ouderdomein. Deze specificiteit geldt voor SSL-certificaten. Dit kan problemen veroorzaken voor een koper van een veiligheidscertificaat. Met een gewone SSL certificaat is een domein of subdomein beschermd, terwijl hiervan is dat gedeelten van de site onbeveiligd.
Bijvoorbeeld, voor elk van deze drie yourdomain.com, www.yourdomain.com en shops.yourdomain.com een ​​ander SSL certificaat moet worden verkregen. Veiligheid s; dit kan aanzienlijke kosten en complexiteit toe te voegen aan het beheer van de site &'. Echter, er zijn manieren waarop u kunt tijd en geld besparen. Met SSL Wildcard-certificaten, kunt u ervoor zorgen dat een oneindig aantal subdomeinen beveiligd zijn. Wildcard certificaten worden steeds vaker en betaalbaar. Er zijn echter voor- en nadelen te overwegen.
Sterke punten: -
U krijgt om één certificaat voor elk domein en alle subdomeinen met een wildcard certificaat. Op voorwaarde dat u wilt genoeg subdomeinen te beveiligen, zal de Wildcard blijken minder duur. Bovendien, als je ervoor kiest om individuele (non-Wildcard) standaard certificaten gebruiken, en u gebruik maakt van een management interface tot twintig individuele certificaten in te zetten, kan dit een lastige taak. Wanneer het tijd is om ze te werken, vergeet dan niet dat je alles moet opnieuw doen. Wildcard certificaten kunnen vernieuwing en herimplementatie snel en eenvoudig te maken.
Zwakke punten: -
Als u één certificaat gebruiken op één server, en de server is gehackt, alle subdomeinen zijn dan geschonden. Ten aanzien van compatibiliteit, een aantal mobiele besturingssystemen, zoals Windows Mobile 5, kan niet goed werken met Wildcard SSL omdat het gebruik van een wildcard certificaat teken (*) wordt niet herkend. Sommige leveranciers bieden de Subject Alternative Name (SAN) certificaat mogelijk te maken voor specifieke opnemen van meerdere domeinen en subdomeinen. Dit maakt een betere compatibiliteit met mobiele toestellen.
.