Wildcard en multidomein
Wat dekt een wildcardcertificaat?
Een wildcard SSL-certificaat beveiligt alle subdomeinen van een domeinnaam op het niveau daaronder. Een certificaat voor *.voorbeeld.nl geldt bijvoorbeeld voor shop.voorbeeld.nl, mail.voorbeeld.nl en blog.voorbeeld.nl. Je hoeft dan niet voor elk subdomein een apart certificaat aan te vragen.
Let op: een wildcard dekt het hoofddomein zelf niet. Voor voorbeeld.nl en de subdomeinen heb je dus meestal beide nodig. Ook een subdomein van een subdomein, zoals a.shop.voorbeeld.nl, valt er niet onder. Wat een SSL-certificaat in het algemeen is, lees je bij wat een SSL-certificaat doet.
Wat is een multidomeincertificaat?
Een multidomeincertificaat, ook wel SAN-certificaat genoemd, bevat een lijst met losse domeinnamen. Die hoeven niets met elkaar te maken te hebben. Zo kunnen voorbeeld.nl, mijnvereniging.nl en voorbeeld.be op één certificaat staan.
Dat is handig als je meerdere websites op één server draait en je beheer wilt bundelen. Voor elk opgenomen domein moet je wel aantonen dat je het beheert. Voeg je later een domein toe of haal je er een weg, dan moet het certificaat opnieuw worden uitgegeven.
Wanneer kies je welk type, en wat zijn de grenzen?
- Wildcard: handig bij veel subdomeinen onder hetzelfde hoofddomein, zoals een webshop, een ledenportaal en een blog.
- Multidomein: handig bij losse domeinen die je onder één beheer wilt houden.
Beide hebben grenzen. Bij een wildcard delen alle subdomeinen hetzelfde certificaat en dezelfde privésleutel. Raakt die sleutel op één subdomein in verkeerde handen, dan kan dat alle subdomeinen raken. Bij een multidomeincertificaat hangen alle domeinen aan één uitgave. Loopt de aanvraag of verlenging mis, dan werkt het voor alle domeinen tegelijk niet meer.
Heb je maar één domein zonder veel subdomeinen, dan is een gewoon certificaat meestal genoeg. Kies je wel voor een wildcard, dan dekt die ook subdomeinen die je later aanmaakt, zolang ze op hetzelfde niveau vallen.
Veelgestelde vragen
Kan ik met één wildcardcertificaat alle domeinen dekken?
Nee. Een wildcard werkt alleen binnen één domeinnaam, bijvoorbeeld voor de subdomeinen van voorbeeld.nl. Voor voorbeeld.be of mijnvereniging.nl heb je een ander certificaat nodig, of een multidomeincertificaat dat die domeinen bevat. Sommige gratis aanbieders, waaronder Let's Encrypt, geven ook wildcards uit, maar daarvoor is een extra stap in je DNS-instellingen nodig.
Is een wildcardcertificaat veiliger dan losse certificaten?
Niet per se. Het is vooral handiger om te beheren, omdat je één certificaat voor meerdere subdomeinen hebt. De veiligheid hangt af van hoe je de privésleutel beschermt. Omdat die sleutel gedeeld wordt, is het verstandig het alleen te installeren op servers die je zelf beheert en de sleutel niet te delen met derden.