Ein Wildcard-SSL-Zertifikat schützt alle Subdomains einer Domain mit einem einzigen Zertifikat. Der Name bezieht sich auf das Sternchen (Wildcard, Platzhalterzeichen): Das Zertifikat gilt für den Namen *.pelda.hu, wobei anstelle des *s jede beliebige Subdomain stehen kann, beispielsweise shop.pelda.hu, mail.pelda.hu oder eine später erstellte teszt.pelda.hu.

Was schützt es und was nicht?

Ein *.pelda.hu-Zertifikat ist gültig:

• auf alle Subdomains der Domain, die eine Ebene tiefer liegen: www.pelda.hu, shop.pelda.hu, api.pelda.hu;
• auch für später erstellte Subdomains, ohne dass eine Neuausstellung erforderlich ist;
• Für die Basisdomain „pelda.hu“, sofern das Zertifikat diese ebenfalls umfasst. Unser Wildcard-Zertifikat schützt auch die Basisdomain.

Ungültig:

• Für Subdomains der zweiten Ebene: Die Domain *.pelda.hu schützt die Adresse teszt.shop.pelda.hu nicht. Hierfür ist ein separates Zertifikat für *.shop.pelda.hu erforderlich; ein „doppeltes“ Wildcard-Zertifikat (*.*.pelda.hu) gibt es nicht;
• Für weitere Domains: Zum Schutz von „pelda.com“ oder „masikceg.hu“ ist ein separates Zertifikat oder ein Zertifikat für mehrere Domains erforderlich.

Wildcard-Zertifikate gibt es nur auf der Ebene „Domain-validiert“ (DV) oder „Organisationsvalidiert“ (OV); Wildcard-Zertifikate mit erweiterter Validierung (EV) sind gemäß den Vorschriften nicht zulässig.

Wildcard oder SAN?

• Wildcard: Wenn Sie über viele Subdomains verfügen oder regelmäßig neue anlegen (beispielsweise pro Kunde, pro Online-Shop oder pro Entwicklungsumgebung) und nicht für jede neue Subdomain ein neues Zertifikat ausstellen möchten.
• Zertifikat für mehrere Domains (SAN): Wenn Sie verschiedene Domains absichern möchten oder nur einige wenige, im Voraus bekannte Subdomains benötigen.

Wie lässt sich dies validieren?

Bei einem Wildcard-Zertifikat überprüft die Zertifizierungsstelle die Kontrolle über die Basisdomain. Da gemäß den Richtlinien durch das Einrichten einer Validierungsdatei (HTTP-Validierung) kein Wildcard-Zertifikat ausgestellt werden darf, erfolgt die Validierung über einen DNS-Eintrag oder per E-Mail. Für die DNS-Validierung ist Zugriff auf die DNS-Zone der Domain erforderlich, für die E-Mail-Validierung eine dafür vorgesehene E-Mail-Adresse (z. B. admin@pelda.hu).

Auch Let’s Encrypt stellt kostenlose Wildcard-Zertifikate aus, jedoch ausschließlich mit DNS-Validierung; siehe: Wildcard-Zertifikat von Let’s Encrypt mit DNS-Validierung.

Worauf sollten Sie achten?

• Schutz des privaten Schlüssels. Wenn Sie dasselbe Wildcard-Zertifikat auf mehreren Servern installieren (Webserver, Mailserver, Load Balancer), wird der private Schlüssel ebenfalls auf allen Servern gespeichert. Sollte er von einem dieser Server nach außen gelangen, sind alle Subdomains betroffen, und das Zertifikat muss überall ausgetauscht werden. Bei sensiblen Systemen empfiehlt es sich daher, ein separates Zertifikat zu verwenden.
• Neuausstellung auf allen Servern. Seit dem 15. März 2026 ist ein Zertifikat maximal 200 Tage gültig, daher muss es im Rahmen des Jahresabonnements mindestens einmal neu ausgestellt werden. Das neue Zertifikat muss auf jedem Server installiert werden, auf dem das alte Zertifikat verwendet wurde.
• Weniger öffentlich zugängliche Daten. Die Zertifikate werden in den öffentlichen Certificate-Transparency-Protokollen erfasst. Bei Wildcard-Zertifikaten wird dort lediglich „*.pelda.hu“ aufgeführt, sodass die Namen der einzelnen Subdomains aus den Protokollen nicht ersichtlich sind.
• E-Mail und weitere Dienste. Das Wildcard-Zertifikat kann auch zum Schutz von E-Mail-Servern (mail.pelda.hu) und anderen Diensten verwendet werden, sofern die Software dies unterstützt; dies ist bei den meisten heutigen E-Mail- und Webservern der Fall.

Wildcard-SSL bei aWh

Unser Wildcard-SSL-Zertifikat gilt sowohl für die Hauptdomain (pelda.hu) als auch für eine unbegrenzte Anzahl von Top-Level-Subdomains (*.pelda.hu) und wird bei Domain-Validierung in der Regel innerhalb weniger Minuten ausgestellt. Die Gebühren sowie einen Vergleich mit anderen Zertifikatstypen finden Sie auf der Seite „SSL-Zertifikate“.