A Wildcard SSL tanúsítvány egy domain összes aldomainjét védi egyetlen tanúsítvánnyal. A neve a csillag karakterre (wildcard, helyettesítő karakter) utal: a tanúsítvány a *.pelda.hu névre szól, és a * helyén bármilyen aldomain állhat, például shop.pelda.hu, mail.pelda.hu vagy egy később létrehozott teszt.pelda.hu.

Mit véd, és mit nem?

Egy *.pelda.hu tanúsítvány érvényes:

• a domain összes, egy szinttel lejjebb lévő aldomainjére: www.pelda.hu, shop.pelda.hu, api.pelda.hu;
• a később létrehozott aldomainekre is, újrakiállítás nélkül;
• a pelda.hu alapdomainre, ha a tanúsítvány azt is tartalmazza. Wildcard tanúsítványunk az alapdomaint is védi.

Nem érvényes:

• a második szintű aldomainekre: a *.pelda.hu nem védi a teszt.shop.pelda.hu címet. Ehhez külön *.shop.pelda.hu tanúsítvány kell, „dupla” Wildcard (*.*.pelda.hu) nem létezik;
• más domainekre: a pelda.com vagy a masikceg.hu védelméhez külön tanúsítvány vagy több domainre szóló tanúsítvány kell.

Wildcard tanúsítvány csak domain validált (DV) vagy szervezet által hitelesített (OV) szinten létezik, kiterjesztett hitelesítésű (EV) Wildcard tanúsítványt a szabályok nem engednek.

Wildcard vagy SAN?

• Wildcard: ha sok aldomainje van, vagy rendszeresen hoz létre újakat (például ügyfelenként, áruházanként, fejlesztői környezetenként), és nem szeretné minden új aldomainnél újrakiállítani a tanúsítványt.
• Több domainre szóló (SAN) tanúsítvány: ha különböző domaineket védene, vagy csak néhány, előre ismert aldomainre van szüksége.

Hogyan validálható?

A Wildcard tanúsítványnál a tanúsítványkiadó az alapdomain feletti rendelkezést ellenőrzi. Az ellenőrző fájl elhelyezésével (HTTP-validáció) a szabályok szerint nem adható ki Wildcard tanúsítvány, ezért a validáció DNS rekorddal vagy e-mailben történik. A DNS-validációhoz hozzáférés kell a domain DNS-zónájához, az e-mailes validációhoz pedig egy erre kijelölt címhez (például admin@pelda.hu).

Ingyenes Wildcard tanúsítványt a Let’s Encrypt is kiállít, de kizárólag DNS-validációval, lásd: Wildcard Let’s Encrypt tanúsítvány DNS-validációval.

Mire figyeljen?

• A privát kulcs védelme. Ha ugyanazt a Wildcard tanúsítványt több szerverre telepíti (webszerver, levelezőszerver, terheléselosztó), a privát kulcs is minden szerverre felkerül. Ha bármelyikről kiszivárog, az összes aldomain érintett, és a tanúsítványt mindenhol cserélni kell. Érzékeny rendszereknél ezért érdemes külön tanúsítványt használni.
• Újrakiállítás minden szerveren. 2026. március 15. óta egy tanúsítvány legfeljebb 200 napig érvényes, ezért az éves előfizetés alatt legalább egyszer újra ki kell állítani. Az új tanúsítványt minden olyan szerverre telepíteni kell, ahol a régit használta.
• Kevesebb nyilvános adat. A tanúsítványokat a nyilvános Certificate Transparency naplók rögzítik. Wildcard tanúsítványnál csak a *.pelda.hu szerepel bennük, így az egyes aldomainek neve nem derül ki a naplókból.
• Levelezés és egyéb szolgáltatások. A Wildcard tanúsítvány a levelezőszerverek (mail.pelda.hu) és más szolgáltatások védelmére is használható, ha a szoftver támogatja; a mai levelező- és webszerverek többsége igen.

Wildcard SSL az aWh-nál

Wildcard SSL tanúsítványunk az alapdomainre (pelda.hu) és annak korlátlan számú első szintű aldomainjére (*.pelda.hu) is érvényes, domain-validációval általában percek alatt kiállítjuk. A díját és a többi tanúsítványtípussal való összehasonlítást az SSL tanúsítványok oldalon találja.