Prós e contras de Protegendo seus servidores Web com um certificado wildcard

antes de discutir o modelo de certificado SSL curinga especificamente, é importante entender algo sobre o domínio da Internet. Cada domínio pode ser dividido em um número ilimitado de sub-domínios. No eBay, por exemplo, exemplos de sub-domínios incluem motors.eBay.com e community.eBay.com. Para quase todos os fins, estes sub-domínios pode ser tratada como completamente separado do nome do domínio pai. Esta especificidade aplica-se a certificados SSL. Isso pode causar problemas para um comprador de um certificado de segurança. Usando um certificado SSL regular, um único domínio ou sub-domínio é protegido, enquanto possivelmente deixando partes do site inseguro.
Por exemplo, para cada um dos três yourdomain.com, www.yourdomain.com, e shops.yourdomain.com um certificado SSL diferente deve ser obtida. Isto pode adicionar custos significativos e complexidade de gerenciar o site &'; s de segurança. No entanto, existem maneiras que você pode economizar tempo e dinheiro. Usando certificados SSL curinga, você pode garantir que um número infinito de sub-domínios estão garantidos. Certificados curinga estão se tornando mais comum e acessível. Há, no entanto, vantagens e desvantagens a considerar.
Pontos fortes: - o que você começa a usar um único certificado para cada domínio e todos os seus sub-domínios que usam um certificado curinga. Desde que você deseja proteger sub-domínios suficientes, o Wildcard vai ser menos caro. Além disso, se você optar por usar individuais (-curinga não) certificados padrão, e você estiver usando uma interface de gerenciamento para implantar vinte certificados individuais, isso pode ser uma tarefa assustadora. Quando chega a hora de atualizá-los, por favor, lembre-se que você deve fazer tudo de novo. Certificados curinga pode fazer renovação e reimplementação rápido e fácil.
Pontos fracos: -
Se você usar um único certificado em um servidor, eo servidor é cortado, todos os sub-domínios foram, em seguida, sido violada. Relativamente à compatibilidade, alguns sistemas operacionais móveis, como o Windows Mobile 5, não pode operar corretamente com Wildcard SSL porque usar um personagem certificado curinga (*) não é reconhecido. Alguns fornecedores oferecem o Nome Alternativo (SAN) certificado Assunto para permitir a inclusão específica de vários domínios e sub-domínios. Isto permite uma melhor compatibilidade com dispositivos móveis. Art