Een wildcard-certificaat is een SSL-certificaat dat niet voor een enkele adres geldt, maar voor een heel domein inclusief alle subdomeinen daaronder. In de naam van zo een certificaat staat een sterretje, bijvoorbeeld *.jouwbedrijf.nl. Daarmee zijn webmail.jouwbedrijf.nl, shop.jouwbedrijf.nl en portal.jouwbedrijf.nl allemaal gedekt zonder dat je voor elk adres een los certificaat aanvraagt.
Voor het MKB scheelt dat vooral gedoe. Veel bedrijven draaien naast de website nog een webshop, een klantportaal of een testomgeving op een eigen subdomein. Elk los certificaat heeft een eigen verloopdatum, en juist een vergeten verlenging zorgt voor die rode waarschuwing in de browser die klanten afschrikt. Met een wildcard heb je een aanvraag, een verlenging en een datum om te bewaken.
Let wel op de grenzen. Een wildcard dekt maar een niveau: *.jouwbedrijf.nl beveiligt shop.jouwbedrijf.nl, maar niet test.shop.jouwbedrijf.nl. Ook geldt het certificaat niet voor een ander domein, dus jouwbedrijf.be heeft een eigen certificaat nodig. En omdat een wildcard overal geldig is, is de bijbehorende privesleutel extra gevoelig: bewaar hem op een beperkt aantal servers en niet zomaar bij een externe partij.
Wat OkayICT hierin doet: Wij vragen certificaten aan, installeren ze en bewaken de verloopdatums, zodat je site nooit onverwacht op rood springt.
Meer lezen: Wat is een SSL-certificaat? · Wat is een subdomein?
