Chứng nhận SSL Wildcard

Bắt đầu từ 01/09/2020, chứng nhận SSL/TLS sẽ không được cấp lâu hơn 13 tháng (397 ngày). Mọi chứng nhận SSL được mua sau ngày này sẽ áp dụng thời hạn mới và các giao dịch mua trước đó sẽ không áp dụng quy định này. Để biết thêm thông tin, hãy xem bài viết trên blog này, trong đó đề cập chi tiết hơn về việc thay đổi thời hạn và phản hồi của GoDaddy.

Chứng nhận SSL Wildcard là chứng nhận đơn lẻ có ký tự đại diện (\*) trong trường tên miền. Đặc điểm này cho phép chứng nhận xác thực và cung cấp tính năng mã hóa HTTPS cho một website kèm theo tất cả các miền phụ trong cùng một miền cơ sở, nhờ đó bảo vệ việc trao đổi thông tin có giá trị mà khách truy cập gửi hoặc nhận từ miền chính hoặc các miền phụ của website đó.

Ví dụ: giả sử bạn sở hữu lilysbikes.com và cần mã hóa trang nhưng cũng cần đảm bảo blog.lilysbikes.com và shop.lilysbikes.com được bảo mật. SSL wildcard cho phép bạn bảo vệ cả ba miền cũng như bất kỳ miền phụ nào khác mà bạn có.

Bất kỳ ai muốn bảo vệ nhiều miền phụ trong cùng một miền đều nên cân nhắc mua chứng nhận SSL Wildcard. Thay vì phải cài đặt nhiều chứng nhận để bảo vệ từng miền phụ, bạn có thể dùng một SSL Wildcard để bảo vệ tất cả các miền phụ đó.

Trước hết, bạn có thể bảo vệ các miền phụ với số lượng không giới hạn. Nếu bạn có một trang doanh nghiệp lớn với nhiều miền phụ, tất cả các miền phụ đó sẽ được bảo vệ bằng một chứng nhận với điều kiện các miền phụ ở cùng một cấp.

Hơn nữa, khi bạn có nhiều miền phụ, chi phí sẽ rẻ hơn nhiều khi mua một chứng nhận wildcard để bảo vệ tất cả các miền phụ đó thay vì mua nhiều chứng nhận.

Chứng nhận Wildcard hiện có dưới dạng chứng nhận SSL xác thực miền (DV) hoặc xác thực tổ chức/cá nhân (OV/IV). Do các yêu cầu của ngành liên quan đến chứng nhận EV nên chúng tôi không thể cấp chứng nhận SSL EV Wildcard.

Nếu bạn đang dùng chứng nhận SSL để bảo vệ nhiều miền phụ trên một Microsoft Exchange Server, bạn sẽ phải mua chứng nhận SSL UCC thay vì chứng nhận SSL Wildcard vì Exchange yêu cầu chứng nhận phải có tên đầy đủ của mỗi miền phụ để đảm bảo hoạt động bình thường. Việc này cũng đảm bảo rằng các thiết bị di động cũ vẫn có thể kết nối bình thường với chứng nhận của Exchange vì có một số hệ điều hành di động cũ không nhận diện được chứng nhận SSL Wildcard.

Không. Bạn không thể sử dụng miền có ký tự đại diện trong chứng nhận UCC. Trong trường hợp này, bạn sẽ cần đánh giá nhu cầu của mình cũng như số miền phụ bạn cần bảo vệ để xác định loại chứng nhận SSL phù hợp nhất.