تفاوت گواهینامه امنیتی اس اس ال Wildcard و SAN در چیست؟

[ehsannasr 16]

برخی گواهی ها، از جمله wildcard یا گواهی های SAN، حفاظت از بیش از یک نام دامنه ( لینک ها تنها برای اعضای سایت قابل نمایش است. ) را با استفاده از یک گواهینامه ی واحد، انجام می دهند.
سوالات زیادی در رابطه با SAN وجود دارد که از ما پرسیده می شود و اینکه چه تفاوتی بین SAN و Wildcard وجود دارد؟
بر همین اساس، بر آن شدیم تا در این مقاله به این مورد بپردازیم.
بیایید با نگاهی اولیه به هر دو گواهینامه های SAN و Wildcard شروع کنیم.
Wildcard: یک گواهینامه ی wildcard، اجازه می دهد تا زیردامنه های نامحدودی با یک گواهینامه، حفاظت شوند. به عنوان مثال، شما می توانید از یک گواهینامه ی wildcard برای نام دامنه ی pouyasazan.org استفاده کنید و اینکه آن گواهینامه برای mail.pouyasazan.org، ftp.pouyasazan.org و هر زیر دامنه ی دیگری هم کار می کند. اساس Wildcard به این صورت است که برای *.pouyasazan.org جواب می دهد.
SAN: یک گواهی SAN مجوز محافظت چندین نام دامنه ( لینک ها تنها برای اعضای سایت قابل نمایش است. ) با یک گواهینامه را می دهد. به عنوان مثال شما می توانید یک گواهی نامه بگیرید برای pouyasazan.org و سپس SAN های بیشتری اضافه کنید که همان حفاظت را برای pouyasazan.com , pouyasazan.net و حتی tucows.com را دارد.
چند نکته ی مهم که باید توجه داشته باشید این است که بسته به نام تجاری خاص، گواهی SAN یک یا چندین دامنه ی اضافی را شامل می شود. مقادیر SAN اضافی می تواند معمولا تا حداکثر ۵ یا ۲۵ دامنه اضافه شود.(از جمله دامنه ی پایه)
در اغلب موارد، ارزش SAN در طول چرخه ی حیاتش می تواند تغییر کند که نیاز است این تغییر ارزش با re-issue انجام شود.


چه زمانی یک wildcard انتخاب می کنید و چه زمانی یک SAN ؟
گواهی های Wildcard، برای حفاظت چندین ساب دامنه روی یک دامنه ( لینک ها تنها برای اعضای سایت قابل نمایش است. ) هستند. در اینگونه موارد، گواهی های wildcard، حس بهتری از SAN ایجاد می کنند به خاطر اینکه اجازه برای چندین ساب دامنه می دهد و شما نیاز ندارید آنها را در زمان خرید تعریف کنید.
شما می توانید *.pouyasazan.org را اضافه کنید و در طول چرخه ی حیات  لینک ها تنها برای اعضای سایت قابل نمایش است. ، تصمیم بر اضافه کردن support.pouyasazan.org یا mail. Pouyasazan.org نمایید که این گواهینامه برای آنها کار خواهد کرد بدون اینکه نیاز به هیچ re-issue هم باشد.
از طرف دیگر، وقتی شما نیاز به حفاظت چندین نام دامنه را دارید گواهی SAN انتخاب درست تری است. فقط یک نکته، شما نیاز دارید دامنه های اضافی را تعریف کنید و آنها را به گواهی نامه برای کارکردن، اضافه کنید.
وجه تشابه این دو این است که گواهینامه های SAN، مثل گواهی های Wildcard، راه بزرگی برای ذخیره و صرفه جویی پول بیشتر برای شماست.


منبع: وبلاگ پویاسازان