Wildcard SSL Sertifikası Farklı Sunuculara Nasıl Kurulur?

Alt alan adları farklı sunuculardaysa her HTTPS uç noktası geçerli bir sertifika sunmalıdır. Bir wildcard sertifikayı birden fazla sunucuda kullanmak, sağlayıcınızın koşullarına ve özel anahtar yönetiminize bağlıdır.

Sertifikanın kapsamını kontrol edin

*.example.com, shop.example.com gibi tek seviyeli alt alan adlarını kapsar. Kök alan adının veya daha derin alt alan adlarının kapsamda olduğunu varsaymayın. Sertifikanın alternatif adlarına bakın.

Farklı sunucular için seçenekler

Mümkün olduğunda ayrı sertifika ve anahtar kullanın. Böylece bir anahtarın güvenliği bozulduğunda diğer uç noktaların etkilenme riski azalır. Aynı sertifikayı kurmanız gerekiyorsa sağlayıcınızın bunu desteklediğini ve hedefin sertifikayı, eşleşen özel anahtarı ve zinciri kabul ettiğini doğrulayın. Özel anahtarı güvenli bir kanal üzerinden taşıyın ve destek talebine eklemeyin.

Kurulum ve yenileme kontrolü

Sertifikayı TLS’nin sonlandığı sunucu, CDN veya yük dengeleyiciye kurun. Her alt alan adını ayrı ayrı açıp sertifika adını, süresini ve zincirini doğrulayın. Yenilemenin bütün uç noktalara ulaştığını kontrol edin. Let’s Encrypt wildcard sertifikaları için DNS-01 doğrulaması gerekir.