Wildcard-sertifikater lar bedrifter sikre et hoveddomene og et ubegrenset antall underdomener. Et wildcard-sertifikat kan være en kostnads- og arbeidsbesparende SSL-løsning, spesielt for bedrifter som har mange underdomener eller ofte trenger nye.
Wildcard-navnet kommer fra *-tegnet, som gjerne kalles asterisk på norsk, men ofte omtales som wildcard i IT-sammenheng. Et wildcard-sertifikat for *.eksempel.com kan for eksempel dekke test.eksempel.com, mail.eksempel.no, blog.eksempel.no og så videre.
SSL-sertifikater utstedes med tre nivåer av validering – prosessen som bekrefter identiteten til de som driver nettstedet. DV står for Domain Validation, på norsk domenevalidering. DV-sertifikater utgjør det enkleste og mest brukte nivået innenfor SSL.
Commfides tilbyr wildcard-løsninger for to sikkerhetsnivåer innenfor SSL-sertifikater:
DV (Domenevalidering): Grunnleggende beskyttelse, ideelt for mindre nettsteder.
OV (Organisasjonsvalidering): Sikrere løsning som bekrefter organisasjonens identitet.
For å få utstedt et DV-sertifikat må det kun verifiseres at den som ønsker å få utstedt sertifikatet har kontroll på domenet. Det utføres ikke noen grundig sjekk av hvem som står bak, slik som for de høyere sikkerhetsnivåene.
Siden DV-sertifikater ikke krever noen bakgrunnssjekk av søkeren, er det mulig for uhederlige aktører å bruke sertifikatene på sine nettsider. DV-sertifikater er derfor ikke anbefalt for nettbutikker eller andre nettsider som håndterer sensitive data og krever høy grad av tillit.
Wildcard-sertifikater kan ikke utstedes på EV-nivå (utvidet validering), som er det høyeste sikkerhetsnivået for SSL. Grunnen er at EV-sertifikater forutsetter at bedriften har full kontroll over domener ved utstedelse, og det er ikke prinsipelt mulig siden nye domener kan legges til senere.
En annen begrensning for wildcard-sertifikater er at de kun dekker ett nivå av underdomener. Et sertifikat for *eksempel.no dekker test.eksempel.no men ikke web.test.eksempel.no. Et wildcard-sertifikat kan heller ikke omfatte et ekstra hoveddomene som eksempler.no
