Das Wichtigste
*.example.com deckt eine Subdomain-Ebene ab. Die Basisdomain und tiefere Subdomains benötigen eigene passende SAN-Einträge.
Was abgedeckt ist
*.example.com passt zu Namen der ersten Ebene wie app.example.com und mail.example.com, nicht aber zu example.com oder a.b.example.com. Manche Produkte enthalten die Basisdomain separat. Prüfen Sie Produktabdeckung und ausgestellte SAN-Liste.
Einschränkung bei der Validierung
Für Wildcards steht keine Dateivalidierung zur Verfügung. Wählen Sie eine in der Einrichtung angebotene DNS- oder E-Mail-Methode und befolgen Sie die genauen CA-Anweisungen für die autorisierte Domain.
Nur DV oder OV
Öffentliche EV-Wildcard-Zertifikate werden hier nicht angeboten. Listen Sie für EV über mehrere Hostnamen die exakten Namen in einem passenden EV-Multi-Domain-Produkt auf. Auch eine tiefere Wildcard erfordert ein geeignetes Produkt und einen passenden Bestellumfang.
Praxisbeispiel
Welche Adresse deckt *.example.com ab?
Der Stern ersetzt genau ein vollständiges Label. Entscheidend sind die Zertifikatsnamen, nicht Weiterleitungen oder der Speicherort Ihrer Website.
- shop.example.com
- Durch *.example.com abgedeckt.
- api.example.com
- Durch dieselbe Wildcard abgedeckt.
- example.com
- Nur abgedeckt, wenn example.com zusätzlich im Zertifikat enthalten ist.
- admin.shop.example.com
- Nicht durch *.example.com abgedeckt. Dieser Name benötigt einen eigenen SAN-Eintrag oder eine passende separate Wildcard.
Ihre nächsten Schritte
- Erfassen Sie die Basisdomain, Subdomains der ersten Ebene und tiefere Namen.
- Prüfen Sie die Produktangaben zur Basisdomain und zu erlaubten Wildcard-SANs.
- Verwenden Sie eine angebotene DNS- oder E-Mail-Validierung und prüfen Sie die ausgestellte SAN-Liste.