Een wildcard SSL-certificaat beveiligt een hoofddomein én alle subdomeinen daarvan met één certificaat. In plaats van voor elk subdomein apart een certificaat aan te vragen, dek je bijvoorbeeld mail.jouwdomein.nl, shop.jouwdomein.nl en test.jouwdomein.nl allemaal af met één enkel certificaat op .jouwdomein.nl. Handig als je met meerdere subdomeinen werkt, maar niet altijd nodig: voor de meeste websites volstaat een gewoon SSL-certificaat prima.
Wat is een wildcard SSL-certificaat precies?
Een normaal SSL-certificaat beveiligt precies één domeinnaam, bijvoorbeeld www.jouwdomein.nl. Wil je ook mail.jouwdomein.nl of shop.jouwdomein.nl beveiligen, dan heb je daar in theorie aparte certificaten voor nodig. Een wildcard certificaat lost dit op door het sterretje () als plaatshouder te gebruiken: .jouwdomein.nl dekt automatisch alle subdomeinen op het eerste niveau af.
Belangrijk om te weten: een wildcard certificaat dekt alleen subdomeinen op één niveau onder het hoofddomein. .jouwdomein.nl beveiligt dus wel shop.jouwdomein.nl, maar niet automatisch test.shop.jouwdomein.nl. Daarvoor zou je een apart wildcard nodig hebben op .shop.jouwdomein.nl.
Eén wildcard certificaat beveiligt het hoofddomein en alle subdomeinen op één niveau.
Wanneer heb je een wildcard certificaat nodig?
Een wildcard certificaat is vooral zinvol in specifieke situaties. Vraag jezelf af of een van onderstaande punten op jou van toepassing is:
- Je gebruikt veel subdomeinen die regelmatig wisselen, bijvoorbeeld bij een SaaS-platform met een subdomein per klant.
- Je wilt niet telkens handmatig een nieuw certificaat aanvragen zodra je een subdomein toevoegt.
- Je beheert meerdere diensten (webshop, mail, portal) op subdomeinen van hetzelfde hoofddomein.
Heb je slechts een handvol vaste subdomeinen, bijvoorbeeld alleen www en mail? Dan is een wildcard vaak niet nodig. Gratis SSL-certificaten dekken tegenwoordig doorgaans ook meerdere domeinen tegelijk af, zonder dat je per se een wildcard nodig hebt. Bij Tandata krijg je bij elk webhosting-pakket al gratis SSL, wat voor de meeste websites ruim voldoende is.
Wildcard certificaat aanvragen en installeren
Het aanvragen en installeren van een wildcard certificaat verloopt grotendeels hetzelfde als bij een normaal SSL-certificaat, met één belangrijk verschil: de domeinvalidatie gebeurt via DNS in plaats van via een bestand op de webserver.
Kies de juiste certificaataanbieder
Niet elke gratis SSL-oplossing ondersteunt standaard wildcard certificaten. Controleer bij je hostingpartij of dit beschikbaar is, of vraag een wildcard certificaat aan bij een certificaatautoriteit.
Vraag het certificaat aan op het hoofddomein
Je vraagt het certificaat aan op .jouwdomein.nl. Vergeet niet om ook het kale hoofddomein (zonder sterretje) toe te voegen, anders werkt jouwdomein.nl zelf niet mee.
Valideer via een DNS TXT-record
Omdat het certificaat meerdere subdomeinen dekt, kan validatie niet via een bestand op de server. Je voegt een TXT-record toe aan je DNS-instellingen om te bewijzen dat je eigenaar bent van het domein.
Installeer het certificaat in Plesk
Na validatie upload je het certificaat (of koppel je het automatisch) bij SSL/TLS-certificaten in Plesk, en wijs je het toe aan het hoofddomein én de subdomeinen die je wilt beveiligen.
Controleer alle subdomeinen
Open elk subdomein in de browser en controleer of het hangslotje verschijnt zonder waarschuwingen. Vergeet ook je e-mailinstellingen niet te checken als die op een subdomein draaien.
Veelgemaakte fouten en aandachtspunten
Een paar valkuilen om rekening mee te houden bij wildcard certificaten:
- Verlopen certificaat over het hoofd zien: omdat één certificaat zoveel subdomeinen dekt, valt bij het verlopen ervan je hele infrastructuur stil in plaats van één site. Houd de verloopdatum extra goed in de gaten.
- Verkeerde verwachting over diepte: zoals eerder genoemd dekt .jouwdomein.nl geen subdomeinen van subdomeinen. Heb je die nodig, dan moet je dat apart regelen.
- DNS-wijzigingen niet goed doorgevoerd: validatie via DNS vraagt om precisie. Een foutief TXT-record zorgt ervoor dat de aanvraag niet lukt. Controleer je domeinnamen-instellingen zorgvuldig voordat je de aanvraag indient.
- E-mail vergeten: als je e-mail draait op een subdomein dat onder de wildcard valt, moet dat subdomein ook echt gekoppeld worden aan het certificaat. Werk je met zakelijke e-mail, controleer dan of mailservers goed via SSL/TLS verbinden.
Veelgestelde vragen
Is een wildcard certificaat veiliger dan een normaal certificaat?
Niet per se veiliger qua versleuteling, maar wel praktischer bij veel subdomeinen. Het risico is wel dat bij lekkage van de private key, in theorie alle subdomeinen kwetsbaar zijn in plaats van één.
Kan ik een wildcard certificaat combineren met gratis SSL?
Dat hangt af van je hostingpartij. Niet elke gratis SSL-oplossing biedt wildcard-ondersteuning. Vraag dit na voordat je ervan uitgaat dat het automatisch werkt.
Werkt een wildcard certificaat ook voor nieuwe subdomeinen die ik later toevoeg?
Ja, zolang het nieuwe subdomein op hetzelfde niveau zit (bijvoorbeeld nieuw.jouwdomein.nl) valt het automatisch onder het bestaande wildcard certificaat, zonder dat je opnieuw hoeft aan te vragen.
Moet ik mijn DNS aanpassen voor een wildcard certificaat?
Ja, voor de validatie moet je tijdelijk een TXT-record toevoegen aan je DNS. Na goedkeuring van het certificaat kun je dit record weer verwijderen.
Conclusie
Een wildcard SSL-certificaat is vooral waardevol als je met meerdere of wisselende subdomeinen werkt en niet telkens apart certificaten wilt aanvragen. Voor de meeste websites met een beperkt aantal vaste subdomeinen volstaat een regulier SSL-certificaat prima. Twijfel je over wat jouw situatie nodig heeft? Bekijk de mogelijkheden in onze kennisbank of neem contact op.