Wildcard ou multi-domaines : les différences
Deux manières de couvrir plusieurs noms avec un seul certificat, pour deux besoins différents. Comprendre la différence évite d'acheter un certificat qui ne protège pas le bon nom.
Le certificat wildcard : un joker pour un domaine
Un certificat wildcard est émis pour un nom de la forme *.exemple.fr. Il protège tous les sous-domaines d’un seul niveau sous exemple.fr : www.exemple.fr, boutique.exemple.fr, espace.exemple.fr, y compris ceux que vous créerez plus tard sans repasser commande.
Ses limites :
- il ne couvre qu’un niveau :
a.boutique.exemple.frn’est pas couvert ; - il est lié à un domaine :
exemple.comn’est pas couvert par*.exemple.fr; - la même clé privée sert à tous les sous-domaines et souvent à plusieurs serveurs : sa protection est d’autant plus importante.
Pour une CSR wildcard, le nom commun est *.exemple.fr (voir générer une CSR).
Le certificat multi-domaines : une liste de noms
Un certificat multi-domaines (aussi appelé SAN, pour Subject Alternative Name) contient une liste explicite de noms : exemple.fr, www.exemple.fr, autre-domaine.com. Il peut regrouper des noms sans lien entre eux, mais chaque nom ajouté doit être déclaré et validé. Ajouter un nom suppose généralement de réémettre le certificat.
Notre catalogue propose des certificats pour un seul nom et des certificats wildcard, pas de certificats multi-domaines. Si vous avez plusieurs noms sans lien, une commande par domaine reste une méthode lisible, notamment pour les agences web : une facture par client.
Comment choisir
| Votre situation | Ce qu’il faut |
|---|---|
| Un seul nom de site | Un certificat pour un seul nom |
| Beaucoup de sous-domaines d’un même domaine, ou des sous-domaines créés régulièrement | Un wildcard |
| Plusieurs domaines sans lien entre eux | Un certificat par domaine |
Pour voir les offres correspondantes : certificats pour un site et certificats pour tous vos sous-domaines. Le niveau de validation (domaine, organisation, étendue) se choisit indépendamment : voir DV, OV et EV.
Un certificat wildcard couvre-t-il le domaine nu ?
Un certificat pour *.exemple.fr couvre les sous-domaines comme www.exemple.fr ou boutique.exemple.fr. Selon le produit, le domaine nu exemple.fr est inclus ou doit être ajouté : vérifiez la fiche du produit avant de commander.
Un wildcard couvre-t-il a.b.exemple.fr ?
Non. Le joker remplace un seul niveau. *.exemple.fr couvre boutique.exemple.fr mais pas a.boutique.exemple.fr.
Peut-on utiliser un wildcard sur plusieurs serveurs ?
Oui, techniquement, en copiant le certificat et sa clé privée. Plus la clé est copiée, plus la surface d'exposition augmente : protégez-la et limitez les copies.