Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Wildcard sertifika nedir?
Kısa cevap
Wildcard sertifika, SAN listesinde *.example.com biçiminde bir ad taşıyan ve bir domain'in tek seviyedeki bütün subdomain'lerini kapsayan sertifikadır: www.example.com ve api.example.com kapsamdadır; example.com'un kendisi ve a.b.example.com gibi iki seviyeli adlar kapsam dışıdır. TR7'de wildcard sertifika diğer sertifikalar gibi SSL/TLS Certificates ekranına eklenir ve vService'in Certificate alanında seçilir; ACME ile otomatik alınırken yalnızca Challenge Type = DNS-01 ile alınabilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → SSL/TLS Certificates → Add → ACME.SH | Challenge Type = DNS-01, DNS Provider | Wildcard sertifikayı ACME ile alma; HTTP-01 seçiliyken *. ile başlayan ad girilirse form Wildcard domains require the DNS-01 challenge hatası verir |
| SSL/TLS Certificates → Add → Manual ya da PFX | Sertifika içeriği ya da PFX dosyası | Başka bir CA'dan alınmış wildcard sertifikayı yükleme |
| SSL/TLS Certificates → CSR (External CA) | Subject Alternative Names | *.example.com adını CSR'a yazıp dış CA'ya imzalatma |
| HTTP vService ve L7 TCP vService | Certificate | Wildcard sertifikayı sunma; tam ad eşleşen bir sertifika da seçiliyse önce o sunulur |
Sık Karıştırılan Noktalar
- "
*.example.comana domain'i de kapsar." Kapsamaz;example.comiçin ad ayrıca SAN listesine eklenir. - "Wildcard iki seviyeli subdomain'leri de kapsar."
*yalnızca en soldaki tek etiketin yerini tutar;a.b.example.comkapsam dışıdır (RFC 9525). - "Wildcard sertifika ACME'de HTTP-01 ile de alınabilir." ACME wildcard adlar için yalnızca DNS-01 doğrulamasını kabul eder; TR7'de DNS-01 için bir ACME DNS Providers profili gerekir (ACME'de HTTP-01 ile DNS-01 arasındaki fark nedir; wildcard için neden DNS-01 gerekir?).
Dokümantasyonda nasıl yapılır
