Certificado comodín
From Wikipedia, the free encyclopedia
Un certificado comodín es un certificado de clave pública que se puede utilizar con varios subdominios de un dominio.[1]
Dependiendo del número de subdominios una ventaja podría ser que ahorra dinero y también podría ser más conveniente.
Solo un único nivel de subdominio es admitido.[2]
No es posible conseguir un comodín para un certificado de validación extendida.[3]
Una solución podría ser la de añadir cada nombre de host virtual en la extensión Subject Alternative Name (SAN),[4][5][6] el principal problema es que el certificado tiene que ser reeditado siempre que se agregue un nuevo servidor virtual (ver Seguridad de la capa de transporte § Soporte para servidores virtuales por nombre para más información).
Los comodines se pueden añadir como dominios en los certificados multi-dominio o Certificados de Comunicaciones Unificadas (UCC).[7] Además, los comodines en sí pueden tener extensiones subjectAltName, incluyendo otros comodines. Por ejemplo: El certificado comodín * .wikipedia.org tiene * .m.wikimedia.org como un nombre alternativo del sujeto. Por lo tanto, asegura https://www.wikipedia.org así como el nombre del sitio web completamente diferente https://meta.m.wikimedia.org.[8]
RFC 6125 argumenta en contra de certificados comodín por motivos de seguridad.[9]
Ejemplo
En el caso de un certificado comodín para *.example.com, estos dominios serían válidos:
- payment.example.com
- contact.example.com
- login-secure.example.com
- www.example.com
Debido a que el comodín solo cubre un nivel de subdominios (el asterisco no coincide con puntos y aparte),[10] estos dominios no serían válidos para el certificado:
- test.login.example.com
El dominio "desnudo" tampoco es válido[11] (y hay que añadir por separado como un SubjectAltName):
- example.com
