Wildcard SSL — *.sayt.uz formatidagi sertifikat. blog.sayt.uz, shop.sayt.uz, mail.sayt.uz — barchasi qoplanadi. Bitta sertifikat — cheksiz subdomain.
Qachon kerak?
1) Ko'p subdomainli sayt (5+). 2) Yangi subdomain tez qo'shilsa. 3) SaaS platforma — har mijoz uchun subdomain (client1.sayt.uz, client2.sayt.uz).
Standart SSL bilan farq
Standart: sayt.uz va www.sayt.uz — ikkalasi alohida sertifikatda bo'lishi mumkin. Wildcard: bitta sertifikatda *.sayt.uz — cheksiz subdomain.
Cheklov
Faqat 1 daraja subdomen. *.sayt.uz — blog.sayt.uz qoplanadi, lekin a.blog.sayt.uz qoplanmaydi. Buning uchun *.blog.sayt.uz — alohida wildcard kerak.
Narx
Wildcard SSL standart SSL'dan 5-10x qimmat. Sectigo Wildcard: $80-200/yil. DigiCert: $250-500/yil. Sayt.uz orqali ham sotib olish mumkin.
Bepul Wildcard — Let's Encrypt
Let's Encrypt ham bepul Wildcard chiqaradi. Lekin DNS-01 challenge orqali — texnik o'rnatish murakkabroq. Certbot DNS plugin'i bilan oson.
Cloudflare bepul
Cloudflare Universal SSL — Wildcard ham qo'shadi. Lekin tertiary subdomenlar uchun premium kerak ($10/oy).
O'rnatish
Yangi sertifikat — server config'da SSLCertificateFile va Key. Apache: VirtualHost har subdomain uchun. Nginx: server_name *.sayt.uz va kerakli yo'l.
Test
SSL Labs Test (ssllabs.com/ssltest). A+ baholash — to'g'ri sozlangan.