Un certificado comodín es un certificado de clave pública que se puede utilizar con varios subdominios de un dominio.Certificado comodín SSL en Verisign.com
Dependiendo del número de subdominios una ventaja podría ser que ahorra dinero y también podría ser más conveniente.
Limitaciones Solo un único nivel de subdominio es admitido.Wildcard SSL certificate limitation on QuovadisGlobal.com
No es posible conseguir un comodín para un certificado de validación extendida.
Una solución podría ser la de añadir cada nombre de host virtual en la extensión Subject Alternative Name (SAN),x509v3_config-Subject Alternative Name The subjectAltName field The SAN option is available for EV SSL Certificates on Symantec.com el principal problema es que el certificado tiene que ser reeditado siempre que se agregue un nuevo servidor virtual (ver Seguridad de la capa de transporte § Soporte para servidores virtuales por nombre para más información).
Los comodines se pueden añadir como dominios en los certificados multi-dominio o Certificados de Comunicaciones Unificadas (UCC).Wildcard domains can be used within UCC on SSL.com Además, los comodines en sí pueden tener extensiones subjectAltName, incluyendo otros comodines. Por ejemplo: El certificado comodín * .wikipedia.org tiene * .m.wikimedia.org como un nombre alternativo del sujeto. Por lo tanto, asegura https://www.wikipedia.org así como el nombre del sitio web completamente diferente https://meta.m.wikimedia.org.
RFC 6125 argumenta en contra de certificados comodín por motivos de seguridad.
Ejemplo En el caso de un certificado comodín para *.example.com, estos dominios serían válidos: payment.example.com contact.example.com login-secure.example.com www.example.com
Debido a que el comodín solo cubre un nivel de subdominios (el asterisco no coincide con puntos y aparte), estos dominios no serían válidos para el certificado:
test.login.example.com
El dominio "desnudo" tampoco es válido (y hay que añadir por separado como un SubjectAltName):
example.com
Véase también Certificado de clave pública
Referencias
RFCs relevantes
Categoría:Criptografía de clave pública Categoría:Comercio electrónico Categoría:Gestión de claves