Pros y contras de Seguridad para los servidores web con un Certificado Wildcard

antes de discutir el comodín modelo de certificado SSL específicamente, es importante entender algo sobre el dominio de Internet. Cada dominio se puede dividir en un número ilimitado de subdominios. En eBay, por ejemplo, los ejemplos de dominios secundarios incluyen motors.eBay.com y community.eBay.com. Para casi todos los propósitos, estos subdominios pueden ser tratados como completamente separado del nombre de dominio principal. Esta especificidad se aplica a los certificados SSL. Esto puede causar problemas para un comprador de un certificado de seguridad. El uso de un certificado SSL regular, un único dominio o sub dominio está protegido, mientras que, posiblemente dejando partes del sitio no seguro.
Por ejemplo, para cada uno de estos tres yourdomain.com, www.yourdomain.com y shops.yourdomain.com un certificado SSL diferente debe ser obtenido. Esto puede agregar costos y la complejidad significativos para la gestión del sitio y' s de seguridad. Sin embargo, hay maneras que usted puede ahorrar tiempo y dinero. El uso de los certificados SSL comodín, puede asegurarse de que un número infinito de subdominios están asegurados. Certificados Wildcard son cada vez más común y asequible. Hay, sin embargo, las ventajas y desventajas a considerar.
Fortalezas: - lo que llega a utilizar un único certificado para cada dominio y todos sus subdominios utilizando un certificado comodín. Siempre que usted desea asegurar subdominios suficientes, el Comodín resultará menos costoso. Por otra parte, si usted opta por utilizar (no-comodín) certificados estándar individuales, y está utilizando una interfaz de gestión para implementar veinte certificados individuales, esto puede ser una tarea desalentadora. Cuando llega el momento de actualizarlos, por favor recuerde que usted debe hacer todo de nuevo. Certificados Wildcard pueden hacer la renovación y la reimplementación rápida y sencilla.
Debilidades: -
Si utiliza un único certificado en un servidor, y el servidor es hackeado, todos los subdominios han sido violados a continuación. En cuanto a la compatibilidad, algunos sistemas operativos móviles, como Windows Mobile 5, no pueden funcionar correctamente con Comodín SSL porque el uso de un carácter certificado comodín (*) no se reconoce. Algunos vendedores proporcionan el nombre alternativo del sujeto (SAN) certificado para permitir la inclusión específica de múltiples dominios y subdominios. Esto permite una mejor compatibilidad con los dispositivos móviles.
.