A Secure Sockets Layer oder SSL bindet Zertifikat eine Identität eines Domain-Namens mit einem Internet Protocol , oder IP -Adresse . Das Zertifikat garantiert die Identität des Besitzers und bietet für die verschlüsselte Kommunikation zwischen einem Client-Computer und einem zertifizierten Besitzers Web -Server, zum Beispiel für Online- Kreditkartentransaktionen verschlüsseln. Eine Wildcard SSL-Zertifikat deckt eine Domain wie " example.com " und seine Subdomains wie " secure.example.com " und " mail.example.com . " Weil Wildcard Zertifikate vielen Bereichen decken , können sie teuer sein. Alternativen zu einem Wildcard-Zertifikat verfügen über separate Zertifikate für jede Subdomain und einer Unified Communications -Zertifikat oder UCC . Domains und Subdomains
Eine Domain wie "example.com" ist technisch ein Second-Level- Domain . Die oberste Ebene ist " . Com " und " Beispiel " schafft die zweite Ebene . Wie Sie zusätzliche Vorwahlen nach links durch Punkte getrennt hinzuzufügen, erstellen Sie zusätzliche Ebenen . Zum Beispiel, " secure.example.com " ist ein Third- Level-Domain . Weil Sie nicht zu einem Top -Level-Domain in einem Browser navigieren kann , wird eine zweite -Level-Domain bezeichnet man als " Domäne " und Third-Level- Domains und höher sind bekannt als " Subdomains . "
Standard-und Wildcard -Zertifikate
Wenn Sie ein Standard-SSL- Zertifikat erwerben für eine Domain wie " example.com ", die meisten Standard- Zertifikate auch seine Präsenz auf der Subdomain " ; www.example.com ", vorausgesetzt, sie haben die gleiche IP-Adresse. Subdomains mit einem Präfix andere als "www" sind nicht von einem Standard- Bescheinigung abgedeckt. Für viele Subdomains zu sichern, können Sie eine Wildcard-Zertifikat . Ein Wildcard-Zertifikat in der Regel bietet Versicherungsschutz für eine unbegrenzte Anzahl an Subdomains , sofern sie den gleichen Second-Level- Domain und IP-Adresse.
Einzelne Standard Zertifikate
Wenn Sie nur ein paar Subdomains , die Sie mit einem SSL-Zertifikat , eine Alternative zu einem Wildcard-Zertifikat decken einzelne SSL-Zertifikate für jede Subdomain kaufen. Doch weil ein SSL-Zertifikat bindet eine Identität zu einer IP-Adresse , erfordert dies auch , dass jede Subdomain eine eigene IP- Adresse haben. Wenn zwei Subdomains eine IP-Adresse teilen, aber nicht teilen ein SSL-Zertifikat , kann nur einer der beiden Subdomains gesichert werden.
Unified Communications Zertifikat
Eine weitere Alternative zur eine Wildcard SSL Zertifikat ist eine Unified Communications -Zertifikat . A UCC umfasst eine bestimmte Anzahl von Bereichen , wie durch den Hersteller bestimmt wird, wobei ein Zertifikat . Zum Beispiel könnten Sie kaufen ein UCC , die gültig für bis zu 25 Subdomains ist . Ein UCC kann auch verwendet werden, um verschiedene Second-Level- Domains mit einem einzigen Zertifikat abdecken , wenn die Domänen den gleichen Besitzer haben und miteinander zusammenhängen.
