Wildcard SSL nerede ve ne zaman tercih edilir?

[UstaBey]

Wildcard SSL nedir?​

Sertifikada *.domain.com gibi joker karakterle tanımlanan SAN (Subject Alternative Name) alanı, aynı sertifikayı www.domain.com, mail.domain.com, blog.domain.com gibi tüm alt alan adreslerinde kullanır.

Nasıl çalışır?​

1. DNS: SOA/NS kayıtları tek tutarlı alan altında kalır.
2. HTTPS: Sunucu, gelen Host header'ını kontrol edip sertifikayı eşleştirir; joker alan adı kuralları bu eşleştirmeyi doğrudan kabul eder.

Ne zaman gerekir?​

• Dinamik alt alan ekleme: *.api.domain.com ile yeni API hostlarını eklerken yeni sertifika almazsınız.
• Geniş ölçekli hizmet: Mail sunucusu, CDN, CDN‑fiber, VPN, IoT cihazları gibi birçok küçük alan adının tek sertifika ile korunması gereken durumlar.
• Yönetim kolaylığı: Tek sertifikanın süresi dolmadan yenilenmesi, tek yönetim noktası.

Ne zaman gereksiz?​

• Tek bir alan adı (örneğin www.domain.com) için wildcard sertifikasının ek maliyeti (özellikle ücretli sağlayıcılarda) ve artırılmış güvenlik riskleri.
• Alt alan adı tek seferlik veya nadiren kullanılan uygulamalar; ayrı bir sertifika basmak maliyeti düşürür.

Let's Encrypt ile Wildcard Kullanımı​

certbot certonly --manual \
  --preferred-challenges dns \
  -d *.example.com -d example.com

Doğrulama için DNS TXT kaydı ekleyin; ardından certbot renew ile otomatik yenileme yapılabilir.

Özet​

Wildcard SSL, çok sayıda alt alan adı yöneten ortamlar için tek sertifikada yüksek yönetim kolaylığı sunar. Tek alan adı veya tek seferlik alt alanlara sahip sitelerde ise gereksiz maliyet ve risk getirir.
Siz hangi senaryoda wildcard sertifikayı tercih edersiniz?