Если вам необходимо защитить множество доменов третьего уровня (например, mail.yourdomain.com, shop.yourdomain.com, test.yourdomain.com), вы можете сделать это двумя способами — по отдельности или путём добавления wildcard-записи.
Добавление каждого поддомена отдельно
Это предпочтительный способ, если вы хотите использовать бесплатные SSL-сертификаты Let’s Encrypt, которые наш сервис выпускает и обновляет автоматически. Просто добавьте каждый поддомен в список защищаемых объектов через личный кабинет. Для массового добавления вы можете воспользоваться нашим API.
Добавление wildcard-записи (с символом *
)
Вы можете добавить один защищаемый объект в формате *.yourdomain.com. Такая конфигурация будет автоматически обрабатывать запросы ко всем поддоменам вида yourdomain.com.
Важное ограничение: Для wildcard-домена вида *.yourdomain.com невозможно автоматически выпустить и обновлять SSL-сертификат Let’s Encrypt на нашей стороне. Вам необходимо будет:
- Самостоятельно приобрести и выпустить wildcard-сертификат (например, *.yourdomain.com) в стороннем центре сертификации.
- Вручную установить и обновлять этот сертификат в разделе «SSL-сертификат» личного кабинета при истечении его срока действия.
Если вам критично автоматическое обновление SSL и не требуется защита для случайных или временных поддоменов, добавляйте каждый поддомен отдельно.
Wildcard-конфигурация подходит для защиты большого числа предопределённых поддоменов, когда вы готовы самостоятельно управлять SSL-сертификатом.