Что такое Wildcard SSL?
Wildcard SSL — это тип SSL-сертификата, выпускаемый в формате *.вашдомен.com и защищающий все поддомены первого уровня одного домена с помощью одного сертификата. Символ звёздочки (*) работает как подстановочный знак: blog.вашдомен.com, magaza.вашдомен.com или panel.вашдомен.com входят в область действия одного сертификата. Представленные нами сертификаты Wildcard также покрывают основной домен (вашдомен.com).
Главное преимущество — гибкость: новые поддомены, созданные после приобретения сертификата, автоматически попадают под его защиту без дополнительной платы.
Что входит и что не входит в область действия сертификата?
| Адрес | Покрывается сертификатом *.вашдомен.com? |
|---|---|
| вашдомен.com | Да (в перечисленных продуктах) |
| www.вашдомен.com | Да |
| blog.вашдомен.com | Да |
| api.blog.вашдомен.com | Нет (поддомен второго уровня) |
| другойдомен.com | Нет (другой домен) |
Для поддоменов второго уровня требуется отдельный сертификат *.blog.вашдомен.com. Если вы хотите объединить несколько разных доменов в одном сертификате, лучше подойдёт сертификат с поддержкой нескольких доменных имён (SAN).
Для кого подходит Wildcard SSL?
- SaaS-продукты: Платформы, предоставляющие каждому клиенту отдельный поддомен, например client.yourapp.com.
- Корпоративные сайты с несколькими разделами: Компании, размещающие блог, карьерный раздел, поддержку и страницы для инвесторов на отдельных поддоменах.
- Бренды электронной коммерции: Компании, использующие отдельные адреса для магазина, рекламных кампаний и клиентской панели.
- Команды разработчиков: Агентства, запускающие тестовые, staging- и демонстрационные среды на отдельных поддоменах.
Цены на Wildcard SSL в 2026 году
Цены указаны в долларах США, за год и без НДС. Все продукты относятся к категории проверки домена (DV) и выпускаются сразу после прохождения проверки.
| Сертификат | Годовая цена | Гарантия | Выпуск |
|---|---|---|---|
| Sectigo Wildcard SSL | 89,99 USD | $50.000 | Мгновенно |
| Certum Commercial Wildcard DV | 105,06 USD | €400.000 | Мгновенно |
| RapidSSL Wildcard DV | 106,99 USD | $50.000 | Мгновенно |
| Thawte DV Wildcard | 186,96 USD | $500.000 | Мгновенно |
Когда Wildcard становится выгоднее?
В таблице ниже сравнивается стоимость покупки отдельного Sectigo Domain SSL для каждого поддомена (12,39 USD в год) и одного Sectigo Wildcard SSL (89,99 USD в год):
| Количество защищённых адресов | Общая стоимость отдельных DV SSL | Sectigo Wildcard |
|---|---|---|
| 3 | 37,17 USD | 89,99 USD |
| 5 | 61,95 USD | 89,99 USD |
| 8 | 99,12 USD | 89,99 USD |
| 10 | 123,90 USD | 89,99 USD |
| 20 | 247,80 USD | 89,99 USD |
При наличии восьми и более поддоменов Wildcard уже обходится дешевле. Даже при меньшем количестве адресов единый сертификат может быть предпочтительнее, поскольку упрощает управление, отслеживание продления и установку.
Этапы проверки и установки
- Создайте CSR: В поле Common Name укажите *.вашдомен.com.
- Завершите заказ: Добавьте CSR на страницу оформления заказа.
- Подтвердите домен: Для сертификатов Wildcard используются DNS-записи (TXT/CNAME) или проверка через авторизованный адрес электронной почты, например admin@. Проверка через файл (HTTP) не может применяться для Wildcard в соответствии с отраслевыми правилами.
- Установите сертификат: Установите один и тот же сертификат на сервер или серверы, где размещены ваши поддомены. Для клиентов Limitsiz Bulut установка бесплатна.
- Проверьте работу: Откройте каждый поддомен с префиксом https:// и убедитесь, что цепочка сертификатов настроена правильно.
Установка в различных средах
- cPanel: В разделе SSL/TLS > Install and Manage SSL загрузите сертификат, приватный ключ и файл CA bundle. Один и тот же сертификат можно назначить каждому поддомену.
- Plesk: Добавьте сертификат через раздел SSL/TLS Certificates и назначьте его соответствующим доменам.
- Nginx и Apache: Укажите сертификат вместе с промежуточными сертификатами в виде единого файла цепочки (fullchain). Неполная цепочка может вызывать ошибки доверия, особенно на мобильных устройствах.
- CDN и балансировщики нагрузки: Если трафик проходит через CDN или балансировщик нагрузки, сертификат необходимо установить и на этом уровне.
Распространённые ошибки
- Неправильно указано Common Name: Если вместо *.вашдомен.com в CSR указать только вашдомен.com, будет выпущен обычный сертификат без поддержки Wildcard.
- Предположение, что покрывается второй уровень: Часто забывают, что для адресов вроде api.panel.вашдомен.com требуется отдельный сертификат.
- Не обновляются все серверы после перевыпуска: Ведите список всех серверов, на которых установлен сертификат. Если при продлении один из них будет пропущен, соответствующий поддомен начнёт выдавать ошибку.
Меры безопасности
- Защитите приватный ключ: Приватный ключ Wildcard-сертификата является ключом ко всем вашим поддоменам. По возможности выполняйте перевыпуск (reissue) с отдельным CSR для разных серверов.
- Будьте осторожны со сторонними сервисами: Если вы направляете поддомен на внешний сервис, не передавайте ему приватный ключ Wildcard. Используйте для этого поддомена отдельный DV-сертификат.
- Удаляйте неиспользуемые поддомены: DNS-записи, указывающие на уже неиспользуемые сервисы, могут создавать риск захвата поддомена (subdomain takeover).
Влияние Wildcard SSL на SEO
Для поисковых систем важно, чтобы каждый поддомен обслуживался по HTTPS с действительным сертификатом. Сам по себе выбор Wildcard или отдельного сертификата напрямую не влияет на позиции в поисковой выдаче. Однако Wildcard упрощает запуск новых поддоменов с HTTPS с первого дня и снижает риск предупреждений браузера из-за просроченных или неправильно установленных сертификатов. Не забудьте добавить каждый поддомен в Google Search Console как отдельный ресурс, настроить постоянные перенаправления (301) с HTTP на HTTPS и использовать в картах сайта только адреса https://.
Правила срока действия в 2026 году
С 15 марта 2026 года все публичные SSL-сертификаты, включая Wildcard, выпускаются со сроком действия не более 200 дней. В 2027 году этот срок сократится до 100 дней, а в 2029 году — до 47 дней. В течение годовой подписки перевыпуск сертификата выполняется бесплатно. Поскольку Wildcard — это один файл сертификата, управлять его продлением при сокращении сроков гораздо проще, чем десятками отдельных сертификатов. Постоянная настройка DNS-проверки ускоряет повторный выпуск.
Сравнение Wildcard, DV и корпоративных SSL-сертификатов
| Потребность | Рекомендуемый сертификат |
|---|---|
| Один домен (включая www) | DV SSL |
| Множество поддоменов одного домена | Wildcard SSL |
| Отображение данных компании в сертификате | OV / EV SSL |
| Поддомены + подтверждение компании | OV Wildcard (по запросу) |
Если вы хотите продавать SSL-сертификаты своим клиентам, ознакомьтесь с нашей партнёрской программой SSL.
Заключение
Wildcard SSL обеспечивает экономию средств и упрощает управление растущей цифровой инфраструктурой. Первый шаг к выбору подходящего продукта — определить количество поддоменов и выяснить, какие из них работают на разных серверах. Для инфраструктуры размещения поддоменов ознакомьтесь с нашими предложениями безлимитного хостинга или VPS-серверов. Для нового проекта сначала можно выбрать доменное имя. Следите за нашей страницей блога, чтобы узнать больше о безопасности веб-сайтов.