Ein Wildcard-SSL-Zertifikat sichert eine Hauptdomain und alle dazugehörigen Subdomains mit einem einzigen Zertifikat. Anstatt für jede Subdomain separat ein Zertifikat zu beantragen, deckst du beispielsweise mail.deinedomain.de, shop.deinedomain.de und test.deinedomain.de alle mit einem einzigen Zertifikat auf *.deinedomain.de ab. Praktisch, wenn du mit mehreren Subdomains arbeitest, aber nicht immer notwendig: Für die meisten Websites reicht ein normales SSL-Zertifikat völlig aus.
Was ist ein Wildcard-SSL-Zertifikat genau?
Ein normales SSL-Zertifikat sichert genau einen Domainnamen, zum Beispiel www.deinedomain.de. Möchtest du auch mail.deinedomain.de oder shop.deinedomain.de absichern, benötigst du dafür theoretisch separate Zertifikate. Ein Wildcard-Zertifikat löst dies, indem es den Stern (*) als Platzhalter verwendet: *.deinedomain.de deckt automatisch alle Subdomains auf der ersten Ebene ab.
Wichtig zu wissen: Ein Wildcard-Zertifikat deckt nur Subdomains auf einer Ebene unterhalb der Hauptdomain ab. *.deinedomain.de sichert also shop.deinedomain.de, aber nicht automatisch test.shop.deinedomain.de. Dafür bräuchtest du ein separates Wildcard-Zertifikat auf *.shop.deinedomain.de.
Ein Wildcard-Zertifikat sichert die Hauptdomain und alle Subdomains auf einer Ebene.
Wann brauchst du ein Wildcard-Zertifikat?
Ein Wildcard-Zertifikat ist vor allem in bestimmten Situationen sinnvoll. Frag dich, ob einer der folgenden Punkte auf dich zutrifft:
- Du nutzt viele Subdomains, die regelmäßig wechseln, zum Beispiel bei einer SaaS-Plattform mit einer Subdomain pro Kunde.
- Du möchtest nicht jedes Mal manuell ein neues Zertifikat beantragen, sobald du eine Subdomain hinzufügst.
- Du verwaltest mehrere Dienste (Webshop, Mail, Portal) auf Subdomains derselben Hauptdomain.
Hast du nur eine Handvoll fester Subdomains, zum Beispiel nur www und mail? Dann ist ein Wildcard-Zertifikat oft nicht notwendig. Kostenlose SSL-Zertifikate decken heutzutage in der Regel auch mehrere Domains gleichzeitig ab, ohne dass du unbedingt ein Wildcard-Zertifikat benötigst. Bei Tandata erhältst du bei jedem Webhosting-Paket bereits kostenloses SSL, was für die meisten Websites mehr als ausreichend ist.
Wildcard-Zertifikat beantragen und installieren
Das Beantragen und Installieren eines Wildcard-Zertifikats verläuft größtenteils wie bei einem normalen SSL-Zertifikat, mit einem wichtigen Unterschied: Die Domainvalidierung erfolgt über DNS statt über eine Datei auf dem Webserver.
Wähle den richtigen Zertifikatsanbieter
Nicht jede kostenlose SSL-Lösung unterstützt standardmäßig Wildcard-Zertifikate. Prüfe bei deinem Hosting-Anbieter, ob dies verfügbar ist, oder beantrage ein Wildcard-Zertifikat bei einer Zertifizierungsstelle.
Beantrage das Zertifikat für die Hauptdomain
Du beantragst das Zertifikat für *.deinedomain.de. Vergiss nicht, auch die nackte Hauptdomain (ohne Stern) hinzuzufügen, sonst funktioniert deinedomain.de selbst nicht mit.
Validiere über einen DNS-TXT-Eintrag
Da das Zertifikat mehrere Subdomains abdeckt, kann die Validierung nicht über eine Datei auf dem Server erfolgen. Du fügst deinen DNS-Einstellungen einen TXT-Eintrag hinzu, um zu beweisen, dass du Eigentümer der Domain bist.
Installiere das Zertifikat in Plesk
Nach der Validierung lädst du das Zertifikat hoch (oder verknüpfst es automatisch) unter SSL/TLS-Zertifikate in Plesk und weist es der Hauptdomain sowie den zu sichernden Subdomains zu.
Überprüfe alle Subdomains
Öffne jede Subdomain im Browser und prüfe, ob das Schloss-Symbol ohne Warnungen erscheint. Vergiss auch nicht, deine E-Mail-Einstellungen zu überprüfen, falls diese auf einer Subdomain laufen.
Häufige Fehler und Hinweise
Ein paar Fallstricke, die du bei Wildcard-Zertifikaten beachten solltest:
- Ablauf des Zertifikats übersehen: Da ein Zertifikat so viele Subdomains abdeckt, fällt bei dessen Ablauf deine gesamte Infrastruktur aus statt nur einer Website. Behalte das Ablaufdatum besonders gut im Blick.
- Falsche Erwartung bezüglich der Tiefe: Wie bereits erwähnt, deckt *.deinedomain.de keine Subdomains von Subdomains ab. Falls du diese benötigst, musst du das separat regeln.
- DNS-Änderungen nicht korrekt durchgeführt: Die Validierung über DNS erfordert Präzision. Ein fehlerhafter TXT-Eintrag führt dazu, dass der Antrag nicht gelingt. Überprüfe deine Domainnamen-Einstellungen sorgfältig, bevor du den Antrag einreichst.
- E-Mail vergessen: Läuft deine E-Mail auf einer Subdomain, die unter das Wildcard-Zertifikat fällt, muss diese Subdomain auch wirklich mit dem Zertifikat verknüpft werden. Arbeitest du mit geschäftlicher E-Mail, prüfe, ob die Mailserver korrekt über SSL/TLS verbinden.
Häufig gestellte Fragen
Ist ein Wildcard-Zertifikat sicherer als ein normales Zertifikat?
Nicht unbedingt sicherer hinsichtlich der Verschlüsselung, aber praktischer bei vielen Subdomains. Das Risiko besteht darin, dass bei einem Leck des privaten Schlüssels theoretisch alle Subdomains gefährdet sind statt nur einer.
Kann ich ein Wildcard-Zertifikat mit kostenlosem SSL kombinieren?
Das hängt von deinem Hosting-Anbieter ab. Nicht jede kostenlose SSL-Lösung bietet Wildcard-Unterstützung. Frag dies nach, bevor du davon ausgehst, dass es automatisch funktioniert.
Funktioniert ein Wildcard-Zertifikat auch für neue Subdomains, die ich später hinzufüge?
Ja, solange die neue Subdomain auf derselben Ebene liegt (zum Beispiel neu.deinedomain.de), fällt sie automatisch unter das bestehende Wildcard-Zertifikat, ohne dass du erneut einen Antrag stellen musst.
Muss ich meine DNS-Einstellungen für ein Wildcard-Zertifikat anpassen?
Ja, für die Validierung musst du vorübergehend einen TXT-Eintrag zu deinem DNS hinzufügen. Nach Genehmigung des Zertifikats kannst du diesen Eintrag wieder entfernen.
Fazit
Ein Wildcard-SSL-Zertifikat ist vor allem dann wertvoll, wenn du mit mehreren oder wechselnden Subdomains arbeitest und nicht jedes Mal separate Zertifikate beantragen möchtest. Für die meisten Websites mit einer begrenzten Anzahl fester Subdomains reicht ein reguläres SSL-Zertifikat völlig aus. Bist du dir unsicher, was deine Situation erfordert? Schau dir die Möglichkeiten in unserer Wissensdatenbank an oder nimm Kontakt auf.