Wildcard SSL nədir?
Wildcard SSL *.domeniniz.com formatında verilən və eyni domenin birinci səviyyəli bütün subdomenlərini bir sertifikatla qoruyan SSL növüdür. Ulduz (*) simvolu əvəzedici işarə rolunu oynayır; blog.domeniniz.com, magaza.domeniniz.com və ya panel.domeniniz.com kimi ünvanların hamısı eyni sertifikatın əhatəsinə daxildir. Siyahıda təqdim etdiyimiz Wildcard sertifikatları əsas domeni (domeniniz.com) də əhatə edir.
Ən böyük üstünlüyü çevikliyidir: Sertifikatı əldə etdikdən sonra yaratdığınız yeni subdomenlər də əlavə ödəniş olmadan avtomatik olaraq qorunma əhatəsinə daxil olur.
Nələri əhatə edir, nələri etmir?
| Ünvan | *.domeniniz.com əhatə edirmi? |
|---|---|
| domeniniz.com | Bəli (siyahıdakı məhsullarda) |
| www.domeniniz.com | Bəli |
| blog.domeniniz.com | Bəli |
| api.blog.domeniniz.com | Xeyr (ikinci səviyyə) |
| basqadomen.com | Xeyr (fərqli domen) |
İkinci səviyyəli subdomenlər üçün ayrıca *.blog.domeniniz.com sertifikatı tələb olunur. Bir-birindən fərqli domenləri tək sertifikatda birləşdirmək istəyirsinizsə, çoxsaylı domen adlarını dəstəkləyən (SAN) sertifikat daha uyğundur.
Kimlər üçün uyğundur?
- SaaS məhsulları: Hər müştəriyə musteri.uygulamaniz.com kimi ayrıca subdomen təqdim edən platformalar.
- Çox bölməli korporativ saytlar: Bloq, karyera, dəstək və investorlarla əlaqələr bölmələrini ayrı subdomenlərdə yerləşdirən şirkətlər.
- Elektron ticarət brendləri: Mağaza, kampaniya və müştəri paneli üçün fərqli ünvanlardan istifadə edən bizneslər.
- Proqramlaşdırma komandaları: Test, staging və demo mühitlərini subdomenlərdə işlədən agentliklər.
2026-cı il üçün Wildcard SSL qiymətləri
Qiymətlər ABŞ dolları ilə, illik və ƏDV xaric göstərilib. Bütün məhsullar domen doğrulamalıdır (DV) və doğrulama tamamlandıqdan sonra dərhal təqdim olunur.
| Sertifikat | İllik qiymət | Zəmanət | Təqdimat |
|---|---|---|---|
| Sectigo Wildcard SSL | 89,99 USD | $50.000 | Dərhal |
| Certum Commercial Wildcard DV | 105,06 USD | €400.000 | Dərhal |
| RapidSSL Wildcard DV | 106,99 USD | $50.000 | Dərhal |
| Thawte DV Wildcard | 186,96 USD | $500.000 | Dərhal |
Wildcard nə zaman daha sərfəlidir?
Aşağıdakı cədvəldə hər subdomen üçün ayrıca Sectigo Domain SSL (illik 12,39 USD) almaqla bir ədəd Sectigo Wildcard SSL (illik 89,99 USD) almağın xərci müqayisə edilir:
| Qorunan ünvanların sayı | Ayrı DV SSL sertifikatlarının ümumi qiyməti | Sectigo Wildcard |
|---|---|---|
| 3 | 37,17 USD | 89,99 USD |
| 5 | 61,95 USD | 89,99 USD |
| 8 | 99,12 USD | 89,99 USD |
| 10 | 123,90 USD | 89,99 USD |
| 20 | 247,80 USD | 89,99 USD |
Doğrulama və quraşdırma mərhələləri
- CSR yaradın: Common Name sahəsinə *.domeniniz.com yazın.
- Sifarişi tamamlayın: CSR faylını sifariş səhifəsinə əlavə edin.
- Domeni doğrulayın: Wildcard sertifikatlarında DNS qeydi (TXT/CNAME) və ya admin@ kimi səlahiyyətli e-poçt ünvanı ilə doğrulama üsullarından istifadə olunur. Sektor qaydalarına əsasən Wildcard üçün fayl (HTTP) doğrulamasından istifadə edilə bilməz.
- Sertifikatı quraşdırın: Eyni sertifikatı bütün subdomenlərin yerləşdiyi serverə və ya serverlərə quraşdırın. Limitsiz Bulut müştəriləri üçün quraşdırma ödənişsizdir.
- Yoxlayın: Hər subdomeni https:// ilə açaraq sertifikat zəncirinin düzgün quraşdırıldığını yoxlayın.
Fərqli mühitlərdə quraşdırma
- cPanel: SSL/TLS > Install and Manage SSL bölməsində sertifikatı, şəxsi açarı və CA bundle faylını yükləyin. Eyni sertifikatı hər subdomen üçün seçə bilərsiniz.
- Plesk: SSL/TLS Certificates bölməsindən sertifikatı əlavə edin və müvafiq domenlərə təyin edin.
- Nginx və Apache: Sertifikatı ara sertifikatlarla birlikdə vahid zəncir (fullchain) faylı şəklində təyin edin. Natamam sertifikat zənciri xüsusilə mobil cihazlarda etibar xətalarına səbəb ola bilər.
- CDN və yük balanslaşdırıcıları: Trafikiniz CDN və ya yük balanslaşdırıcısından keçirsə, sertifikatı həmin səviyyəyə də quraşdırmalısınız.
Tez-tez edilən səhvlər
- Common Name sahəsinin səhv yazılması: CSR-da *.domeniniz.com əvəzinə yalnız domeniniz.com yazılarsa, standart sertifikat verilir.
- İkinci səviyyənin də əhatə olunduğunu düşünmək: api.panel.domeniniz.com kimi ünvanlar üçün ayrıca sertifikat tələb olunduğu unudulur.
- Yenidən verildikdən sonra bütün serverləri yeniləməmək: Sertifikatın quraşdırıldığı bütün serverləri siyahıda saxlayın. Yenilənmə zamanı onlardan biri unudularsa, həmin subdomen xəta verəcək.
Təhlükəsizlik baxımından diqqət edilməli məqamlar
- Şəxsi açarı qoruyun: Wildcard sertifikatının şəxsi açarı bütün subdomenlərinizin açarıdır. Mümkün olduqda fərqli serverlər üçün ayrıca CSR ilə yenidən sertifikat verilməsi (reissue) prosesindən istifadə edin.
- Üçüncü tərəf xidmətlərə diqqət edin: Subdomenlərinizdən birini xarici xidmətə yönləndirirsinizsə, Wildcard açarınızı həmin xidmətlə paylaşmayın. O subdomen üçün ayrıca DV sertifikatından istifadə edin.
- İstifadə olunmayan subdomenləri təmizləyin: Artıq istifadə edilməyən xidmətə yönələn DNS qeydləri subdomenin ələ keçirilməsi (subdomain takeover) riskinə səbəb ola bilər.
Wildcard SSL-in SEO-ya təsiri
Axtarış sistemləri üçün əsas məsələ hər subdomenin etibarlı sertifikatla HTTPS üzərindən təqdim edilməsidir. Sertifikatın Wildcard və ya ayrıca olması axtarış sıralamasına birbaşa təsir göstərmir. Bununla belə, Wildcard yeni yaradılan subdomenlərin ilk gündən HTTPS ilə yayımlanmasını asanlaşdırır və müddəti bitmiş və ya natamam sertifikat səbəbindən brauzer xəbərdarlığı alma riskini azaldır. Hər subdomeni Google Search Console-a ayrıca mülkiyyət kimi əlavə etməyi, HTTP-dən HTTPS-ə daimi (301) yönləndirmələri qurmağı və sayt xəritələrində yalnız https:// ünvanlarından istifadə etməyi unutmayın.
2026-cı il etibarlılıq müddəti qaydaları
15 mart 2026-cı ildən etibarən bütün ümumi SSL sertifikatları kimi Wildcard sertifikatları da maksimum 200 gün etibarlılıq müddəti ilə verilir. Bu müddət 2027-ci ildə 100 günə, 2029-cu ildə isə 47 günə endiriləcək. İllik abunəliyiniz müddətində sertifikatınızın yenidən verilməsi ödənişsizdir. Wildcard sertifikatı vahid fayl olduğuna görə etibarlılıq müddəti qısaldıqca onun yenilənməsini onlarla ayrıca sertifikatla müqayisədə daha asan idarə edə bilərsiniz. DNS doğrulamasını daimi qurmaq yenidən verilmə prosesini sürətləndirir.
Wildcard, DV və korporativ SSL müqayisəsi
| Ehtiyac | Tövsiyə olunan sertifikat |
|---|---|
| Tək domen (www daxil olmaqla) | DV SSL |
| Eyni domenin çoxsaylı subdomenləri | Wildcard SSL |
| Şirkət məlumatlarının sertifikatda görünməsi | OV / EV SSL |
| Subdomenlər + şirkət kimliyi | OV Wildcard (sorğu əsasında) |
SSL sertifikatlarını müştərilərinizə satmaq istəyirsinizsə, SSL reseller proqramımıza nəzər salın.
Nəticə
Wildcard SSL böyüyən rəqəmsal infrastrukturlar üçün həm xərcə qənaət, həm də idarəetmə rahatlığı təmin edir. Düzgün məhsulu seçmək üçün ilk addım neçə subdomeniniz olduğunu və onların hansının fərqli serverlərdə işlədiyini müəyyənləşdirməkdir. Subdomenlərinizi yerləşdirəcəyiniz infrastruktur üçün limitsiz hostinq və ya VPS server seçimlərimizi nəzərdən keçirə, yeni layihə üçün əvvəlcə domen adınızı müəyyən edə bilərsiniz. Veb təhlükəsizliyi haqqında daha çox məlumat üçün bloq səhifəmizi izləyin.