Pro e contro di Protezione dei server Web con un certificato jolly

prima di discutere il carattere jolly modello di certificato SSL in particolare, è importante capire qualcosa di dominio Internet. Ogni dominio può essere diviso in un numero illimitato di sottodomini. Su eBay, per esempio, gli esempi di sottodomini includono motors.eBay.com e community.eBay.com. Per quasi tutti gli scopi, questi domini secondari possono essere trattati come completamente separato dal nome dominio padre. Questa specificità si applica ai certificati SSL. Ciò può causare problemi per un acquirente di un certificato di sicurezza. Utilizzando un certificato SSL regolare, un singolo dominio o sottodominio è protetto, mentre possibilmente lasciando porzioni del sito non sicuro.
Ad esempio, per ciascuno di questi tre yourdomain.com, www.yourdomain.com e shops.yourdomain.com un certificato SSL diverso deve essere ottenuto. Questo può aggiungere costi significativi e la complessità di gestione del sito &'; s sicurezza. Tuttavia, ci sono modi per risparmiare tempo e denaro. Utilizzo di certificati SSL jolly, è possibile garantire che un numero infinito di sottodomini sono garantiti. Certificati jolly stanno diventando più comuni e conveniente. Vi sono, tuttavia, vantaggi e svantaggi da considerare.
Punti di forza: -
Si arriva a utilizzare un unico certificato per ogni dominio e tutti i relativi sottodomini con un certificato wildcard. A condizione che si desidera proteggere sottodomini abbastanza, il jolly si rivelerà meno costoso. Inoltre, se si sceglie di utilizzare singoli certificati standard (non-jolly), e si utilizza un'interfaccia di gestione per implementare venti singoli certificati, questo può essere un compito scoraggiante. Quando arriva il momento di aggiornarle, si ricorda che è necessario fare tutto da capo. Certificati jolly possono rendere rinnovamento e reimplementazione facile e veloce.
Punti di debolezza: -
Se si utilizza un unico certificato su un server, e il server è inciso, tutti i sottodomini sono poi stati violati. Per quanto riguarda la compatibilità, alcuni sistemi operativi mobili, come Windows Mobile 5, non possono funzionare correttamente con Wildcard SSL perché l'utilizzo di un carattere certificato jolly (*) non viene riconosciuto. Alcuni produttori forniscono il nome alternativo (SAN) certificato di riserva per consentire la specifica inclusione di più domini e sottodomini. Questo consente una migliore compatibilità con i dispositivi mobili.
.