Wildcard SSL — як сертификат барои ҳамаи поддоменҳо

Wildcard SSL домени асосӣ ва ҳамаи поддоменҳои сатҳи якуми онро мепӯшонад: *.yourdomain.tj. Яъне blog.yourdomain.tj, shop.yourdomain.tj, api.yourdomain.tj — ҳама бо як сертификат ҳимоя мешаванд.

\n

Кай Wildcard лозим аст

\n

• Поддоменҳои зиёд ва онҳо зуд-зуд пайдо мешаванд (лоиҳаҳои нав, минтақавӣ)
• Як SaaS барои бисёр муштариён бо поддоменҳои client1.app.tj, client2.app.tj
• Поддоменҳои озмоишӣ — намехоҳед барои ҳар як SSL созед

\n

Чиро НАМЕпӯшонад

\n

• Поддоменҳои сатҳи дуюм — shop.dev.yourdomain.tj аллакай дохил намешавад (wildcard-и алоҳида ё multi-level лозим)
• Доменҳои дигар — танҳо yourdomain.tj

\n

Wildcard ройгон аз Let’s Encrypt

\n

Let’s Encrypt wildcard ройгон медиҳад, аммо танҳо тавассути DNS-01 challenge — дастрасӣ ба минтақаи DNS лозим аст.

\n

1. Дар cPanel: Security → SSL/TLS → Generate, view, or delete SSL CSRs
2. CSR-ро барои *.yourdomain.tj созед
3. Ба Let’s Encrypt дастӣ тавассути certbot (агар SSH доред) пешниҳод кунед ё ба саппорти Navju Cloud муроҷиат кунед — мо насб мекунем

\n

Wildcard-и пулакӣ

\n

Тавассути Sectigo / DigiCert / GeoTrust — аз $50/сол то $200/сол. Хариди тавассути кабинети Navju Cloud, насб худкор аст.