Veelgestelde vraag
Verschil Wildcard SSL en Multidomain SSL
Multidomain SSL word ook wel SAN-SSL genoemd. SAN staat voor Server Alternative Name.
Beide types certificaten laten toe om met één en hetzelfde certificaat meerdere hostnames te beveiligen, maar daar houdt de vergelijking op.
De voornaamste verschillen tussen SAN en Wildcard SSL:
Wildcard SSL-certificaten bieden identificatie voor een domein en al zijn subdomeinen, dus bijvoorbeeld hostingformule.nl, www.hostingformule.nl, mail-hostingformule.nl, selfcare.hostingformule.nl en meer.
Multidomain (SAN) Certificaten laten het toe om volledig verschillende domeinnamen of zelfs IP-adressen te identificeren aan de hand van één certificaat.
Oorspronkelijk werden ze ontwikkeld voor hosted mailbox oplossingen, waarbij veel verschillende domeinen op één en dezelfde mailserver gehost staan en versleuteld dienen te worden, vandaar nog een ander synoniem Unified Communications Certificate. Het was immers niet kostenefficiënt, en in tijden van schaarste van IPv4 adressen niet werkbaar, om voor elke domeinnaam op de server een apart IP-adres en een apart certificaat te voorzien.
SAN SSL certificaten zijn in aanschaf goedkoper dan Wildcard SSL certificaten, maar hebben in tegenstelling tot wildcards een maximum aantal domeinnamen dat kan gekoppeld worden, en voor bijkomende domeinnamen na de inbegrepen domeinnamen dient u achteraf bij te betalen.
Niet alle Certification Authorities bieden SAN certificaten aan, voornamelijk de goedkopere labels niet, terwijl ze allen wel een Wildcard SSL aanbod hebben.
SAN certificaten kan besteld worden als Extended Validation certificaat, dus met volledige identificatie van uw bedrijf, en een groene adresbalk met uw bedrijfsnaam die aan de bezoeker van uw website getoond wordt. Wildcard SSL certificaten zijn daarentegen steeds van het Domain Validation of Organization Validation type, dus minder grondig geaudit.
Hoeveel domeinen zijn er bij een Multidomain-SSL (SAN) inbegrepen?
Het aantal inbegrepen SAN’s op een SAN SSL certificaat verschilt van de ene Certification Authority tot de andere: bij de ene krijg je standaard één extra domeinnaam, bij de andere reeds vier. Ook de prijs van bijkomende SAN’s, en het maximale aantal SAN’s dat op één certificaat kan gehuisvest worden, verschilt enorm. Sommige certificaatuitgevers bieden eveneens de mogelijkheid om een standaard SSL certificaat naderhand om te vormen tot een multi-domein certificaat.
Ik wil www.domeinnaam.nl en domeinnaam.nl beveiligen. Heb ik dan een Wildcard-SSL of een Multidomain-SSL nodig?
Als u er enkel op uit bent om domeinnaam.nl en www.domeinnaam.nl te met een SSL certificaat te beveiligen, hoeft u bij de meeste Certificate Authorities geen SAN-certificaat aan te schaffen. De meeste bieden op hun standaard SSL aanbod reeds de www en de niet-www domeinnaam aan.
