Wildcard SSL покрывает основной домен и все его поддомены первого уровня: *.yourdomain.tj. То есть blog.yourdomain.tj, shop.yourdomain.tj, api.yourdomain.tj — все защищены одним сертификатом.
\n
Когда нужен Wildcard
\n
- Много поддоменов и они часто появляются (новые проекты, региональные)
- Один SaaS на множество клиентов с поддоменами вида
client1.app.tj,client2.app.tj - Тестовые поддомены — не хочется генерировать SSL для каждого
\n
Что НЕ покрывает
\n
- Домены второго уровня —
shop.dev.yourdomain.tjуже не входит (нужен отдельный wildcard или multi-level) - Другие домены — только
yourdomain.tj
\n
Бесплатный wildcard от Let’s Encrypt
\n
Let’s Encrypt даёт бесплатный wildcard, но только через DNS-01 challenge — нужно иметь доступ к DNS-зоне.
\n
- В cPanel: Security → SSL/TLS → Generate, view, or delete SSL CSRs
- Создайте CSR для
*.yourdomain.tj - Подайте на Let’s Encrypt вручную через certbot (если есть SSH) либо обратитесь в саппорт Navju Cloud — установим
\n
Платный wildcard
\n
Через Sectigo / DigiCert / GeoTrust — от $50/год до $200/год. Покупка через кабинет Navju Cloud, установка автоматическая.
