SSL сертификат для поддомена?

Question

[Lucker Spirit]

Планирую создать доменное имя третьего уровня (forum.example.com).
Возможно ли выписать обычный ssl-сертификат для поддомена, не покупая wildcard? Если возможно, то какой тип предпочтительней?

Answer 1

[lehha]

Сертификат на поддомен ничем не отличается от сертификата на основной домен.

Возьмите Lets Encrypt, выпуск делается прямо на сервере хостинга, в настройках указываете конкретный поддомен. Ну или просто через DNS-запись и веб-сайт:
https://www.sslforfree.com/

Answer 2

[20ivs]

если у вас планируется всего один поддомен, то wildcard в данном случае слишком избыточен, т.к. он покрывает весь 3-й уровень. *.example.com
посмотрите в сторону SAN сертификата. там указываются непосредственно необходимые имена. но нужно искать ЦС с минимальным кол-вом доступным по-умолчанию чтобы не переплачивать. в вашем случае с двумя. для example.com и forum.example.com.

Comments

[Lucker Spirit]

Спасибо за ответ. Получается, если к основному доменному имени прикручен сертификат. Покупаю только к поддомену?

[20ivs]

Lucker Spirit, так-то да. но наврядли найдете SAN для одного имени. как правило в такой сертификат уже можно добавить 3 имени. так что можете его же прикрутить и к example.com и к forum.example.com.