جدید!
سرور ابری ساعتی فعال شد. ۱۰۰ هزار تومان اعتبار هدیه بگیرید
به اشتراک بگذارید
موارد فنی | بلاگ وبداده
تفاوت SSL Wildcard و Multi-Domain؛ کدام را انتخاب کنیم؟
اسم هر دو را شنیدهاید ولی نمیدانید کدام به درد سایت شما میخورد؟ در این راهنما ساده و بدون اصطلاحات سنگین میبینیم هر کدام چه چیزی را پوشش میدهد، چه فرقی دارند و در چه شرایطی کدام انتخاب درست است.
تفاوت SSL Wildcard و Multi Domain در یک جمله یعنی فرق میان دو نوع گواهی امنیتی که هدف هر دو یکی است: رمزنگاری ارتباط سایت با کاربر، اما هرکدام «دامنهها» را به شکلی متفاوت پوشش میدهند. گواهی Wildcard روی یک دامنه و بینهایت زیردامنه همسطح آن تمرکز دارد، در حالی که گواهی Multi-Domain (که به آن SAN هم میگویند) چند دامنه کاملاً جدا را زیر یک چتر جمع میکند. انتخاب درست به ساختار سایت شما بستگی دارد، نه به اینکه کدام گرانتر است.
- Wildcard یعنی یک دامنه + بینهایت زیردامنه: مثل
*.example.comکهblog.وshop.را پوشش میدهد. - Multi-Domain یعنی چند دامنه متفاوت: مثلاً
site.comوsite.irوbrand.orgدر یک گواهی. - محدودیت کلیدی Wildcard: فقط «یک سطح» زیردامنه را میپوشاند، نه زیردامنههای تودرتو.
- محدودیت کلیدی Multi-Domain: برای افزودن هر دامنه جدید باید گواهی دوباره صادر شود.
- گزینه سوم هم هست: گواهی Multi-Domain Wildcard که هر دو قابلیت را با هم دارد.
در یک جمله
اگر یک دامنه با کلی زیردامنه دارید، Wildcard؛ اگر چند دامنه مستقل دارید، Multi-Domain. در وبداده میتوانید هر دو نوع گواهی را روی هاست نصب و مدیریت کنید.
حتماً این مقاله را باز کردهاید چون میخواهید پیش از خرید گواهی بدانید کدام نوع با ساختار سایتتان جور درمیآید و پولتان هدر نرود. در ادامه از تعریف ساده شروع میکنیم، یک جدول مقایسه میگذاریم، کاربردهای واقعی هرکدام را میگوییم، معایب را صادقانه باز میکنیم و در پایان یک راهنمای انتخاب میدهیم.
تفاوت SSL Wildcard و Multi Domain؛ هرکدام دقیقاً چه را پوشش میدهد؟
بیایید با تعریف ساده شروع کنیم. گواهی Wildcard (وایلدکارت) یک گواهی است که یک دامنه اصلی و همه زیردامنههای همسطح آن را با یک گواهی و یک کلید امن میکند. علامت ستاره در نام دامنه (مثل
*.example.com) یعنی «هر چیزی که جای این ستاره بنشیند». پس blog.example.com، shop.example.com و panel.example.com همگی با همان یک گواهی پوشش داده میشوند، بدون اینکه لازم باشد برای هر زیردامنه گواهی جدا بگیرید.در مقابل، گواهی Multi-Domain یا همان SAN Certificate (مخفف Subject Alternative Name) برای حالتی ساخته شده که شما چند دامنه کاملاً جدا دارید، نه زیردامنههای یک دامنه. مثلاً
mycompany.com، mycompany.ir و myshop.net را میتوانید در یک گواهی واحد جمع کنید. نام این دامنهها در بخشی از گواهی به نام فیلد SAN ثبت میشود.یک تشبیه ساده کمک میکند: گواهی Wildcard مثل کلید مادرِ یک ساختمان است که همه واحدهای یک طبقه را باز میکند؛ اما گواهی Multi-Domain مثل یک دستهکلید است که کلید چند ساختمان جدا را کنار هم نگه داشته. هر کدام برای یک نوع نیاز ساخته شدهاند و «بهتر» بودن مطلق معنا ندارد؛ مناسببودن مهم است.
جدول مقایسه گواهی Wildcard و SSL مالتی دامین
این جدول یک تصویر سریع از تفاوتها میدهد؛ در بخشهای بعد هر مورد را دقیقتر باز میکنیم:
| معیار | Wildcard | Multi-Domain (SAN) |
|---|---|---|
| چه چیزی را پوشش میدهد | یک دامنه + زیردامنههای همسطح آن | چند دامنه و زیردامنه مستقل |
| نمونه | *.example.com | site.com، site.ir، brand.net |
| تعداد دامنه ریشه | فقط یک دامنه اصلی | چند دامنه متفاوت (با پسوندهای مختلف) |
| افزودن مورد جدید | زیردامنه جدید بدون صدور مجدد | افزودن دامنه = نیاز به صدور مجدد گواهی |
| پوشش زیردامنه چندسطحی | فقط یک سطح (نه تودرتو) | هر دامنه/زیردامنه فهرستشده |
| سطح اعتبارسنجی | معمولاً DV و OV (نه EV) | DV، OV و EV |
| مناسب چه کسی | یک سایت با زیردامنههای فراوان | چند سایت/برند جدا زیر یک مدیریت |
جمعبندی جدول
Wildcard وقتی میدرخشد که یک دامنه با زیردامنههای زیاد و در حال رشد دارید. Multi-Domain وقتی به کار میآید که چند دامنه مستقل را میخواهید یکجا مدیریت کنید. هیچکدام جایگزین دیگری نیست.
کاربردهای واقعی هرکدام در دنیای واقعی
حالا که تفاوت پایه روشن شد، ببینیم در عمل هرکدام کجا به کار میآیند تا انتخاب برایتان ملموستر شود.
۱) Wildcard کجا انتخاب درست است؟
فرض کنید یک فروشگاه اینترنتی دارید روی دامنه
mystore.com و بهمرور بخشهای جدیدی اضافه میکنید: blog.mystore.com برای وبلاگ، panel.mystore.com برای پنل کاربری و api.mystore.com برای سرویسها. اگر بخواهید برای هرکدام گواهی جدا بگیرید، هم پرهزینه میشود و هم مدیریتش سخت. اینجا یک گواهی Wildcard روی *.mystore.com همه این زیردامنهها را یکجا پوشش میدهد و هر زیردامنهای که فردا بسازید، بدون گرفتن گواهی تازه، خودبهخود امن است.۲) Multi-Domain کجا انتخاب درست است؟
حالا فرض کنید یک کسبوکار دارید که چند دامنه مستقل را اداره میکند:
mybrand.com برای بازار جهانی، mybrand.ir برای ایران و myshop.net برای فروشگاه. اینها زیردامنه نیستند؛ دامنههای جدا با پسوندهای متفاوتاند. یک گواهی Wildcard نمیتواند آنها را پوشش دهد، چون فقط روی یک دامنه ریشه کار میکند. اینجا گواهی Multi-Domain با فهرستکردن همه این دامنهها در فیلد SAN، همه را با یک گواهی امن میکند و مدیریت تمدید را هم سادهتر میسازد.نکته فنی
تعداد دامنههایی که یک گواهی Multi-Domain میپذیرد به مرجع صدور (CA) و نوع محصول بستگی دارد؛ برخی تا حدود ۱۰۰ و برخی تا ۲۵۰ دامنه را پشتیبانی میکنند. این عدد را پیش از خرید از فروشنده بپرسید، چون بین محصولات مختلف فرق دارد.
۳) گزینه سومی هم هست: Multi-Domain Wildcard
اگر هم چند دامنه مستقل دارید و هم هرکدام زیردامنههای زیادی دارند، گواهی ترکیبی به نام Multi-Domain Wildcard وجود دارد که هر دو قابلیت را یکجا میدهد: چند دامنه را پوشش میدهد و برای هرکدام زیردامنهها را هم وایلدکارت میکند. این گزینه انعطاف بیشتری دارد اما معمولاً گرانتر است و برای سایتهای کوچک ضرورتی ندارد. اگر در انتخاب میان دامنهها هم تردید دارید، راهنمای ثبت دامنه میتواند کمککننده باشد.
از منابع معتبر
بر اساس توضیح رسمی مرکز دانش DigiCert، یک گواهی Wildcard تنها زیردامنههای «یک سطح» زیر دامنه مشخصشده را پوشش میدهد؛ یعنی
*.example.com شامل blog.example.com میشود اما زیردامنه تودرتو مانند login.user.example.com را پوشش نمیدهد. این محدودیت عمدی و بهخاطر استانداردهای امنیتی مراجع صدور گواهی است.کدام را انتخاب کنیم؟ راهنما و معایب صادقانه
برای انتخاب درست، کافی است به یک سؤال ساده پاسخ دهید: ساختار سایت شما «یک دامنه با زیردامنههای زیاد» است یا «چند دامنه مستقل»؟ پاسخ همین، مسیر را تقریباً مشخص میکند. اما پیش از خرید، خوب است معایب هرکدام را هم بدانید.
معایب گواهی Wildcard
Wildcard راحت است، اما نقاط ضعف خودش را دارد:
ریسک کلید واحد
همه زیردامنهها یک کلید خصوصی مشترک دارند. اگر این کلید لو برود، همه زیردامنهها همزمان در خطر میافتند. این موضوع را مراجعی مثل DigiCert و Keyfactor بهعنوان «نقطه شکست واحد» هشدار دادهاند.
فقط یک سطح زیردامنه
یک گواهی استاندارد Wildcard فقط یک سطح زیردامنه را پوشش میدهد؛ زیردامنههای تودرتو نیاز به گواهی جداگانه یا گزینه ترکیبی دارند.
بدون EV
Wildcard معمولاً فقط در سطح DV و OV ارائه میشود و برای اعتبارسنجی توسعهیافته (EV) که نوار سبز قویتری میخواهند، در دسترس نیست.
فقط یک دامنه ریشه
اگر دامنه دومی با پسوند دیگر داشته باشید، Wildcard آن را پوشش نمیدهد و باید سراغ گزینه دیگری بروید.
معایب گواهی Multi-Domain
Multi-Domain هم انعطافپذیر است اما بیدردسر نیست:
صدور مجدد هنگام افزودن دامنه
هر بار که بخواهید دامنه جدیدی اضافه کنید، گواهی باید دوباره صادر (re-issue) شود. این کار معمولاً رایگان است اما نیاز به نصب مجدد دارد.
مدیریت فهرست دامنهها
وقتی چند دامنه در یک گواهی جمع میشوند، باید مراقب فهرست و تاریخ انقضای آنها باشید؛ فراموشکردن یک تمدید روی همه دامنهها اثر میگذارد.
هزینه بر اساس تعداد
قیمت معمولاً به تعداد دامنههای اضافه (SAN) بستگی دارد؛ هرچه دامنه بیشتر، هزینه بالاتر.
سقف تعداد دامنه
هر محصول سقف مشخصی برای تعداد دامنه دارد. اگر تعداد دامنههایتان از آن بیشتر شود، باید سراغ محصول دیگری بروید.
هشدار مهم
هیچ گواهیای بهتنهایی سایت شما را «کاملاً امن» نمیکند. گواهی فقط ارتباط را رمزنگاری میکند؛ امنیت واقعی به بهروزرسانی نرمافزار، رمز قوی، تنظیم درست سرور و تمدید بهموقع گواهی هم بستگی دارد. کلید خصوصی Wildcard را بهویژه روی سرورهای کماهمیت یا آزمایشی نگه ندارید.
نقش میزبانی در نصب و مدیریت گواهی
هر نوع گواهی که انتخاب کنید، در نهایت باید روی سرور و میزبانی سایت شما نصب و فعال شود. روی یک میزبانی بهروز، نصب گواهی و تمدید آن ساده و گاهی خودکار است؛ روی سروری که درست نگهداری نمیشود، ممکن است گواهی منقضی بماند یا اشتباه نصب شود. ما در وبداده تلاش کردهایم این بخش را برای شما آسان کنیم:
✅ زیرساخت سرورهای نسل جدید HPE (Gen11 و Gen10) برای سرعت و پایداری در برقراری اتصال امن.
✅ دیتاسنترهای متنوع در ایران، هلند و آلمان برای انتخاب نزدیکترین لوکیشن به مخاطب شما.
✅ پشتیبانی فنی ۲۴ ساعته برای کمک در نصب، تمدید و عیبیابی گواهی.
✅ امکان نصب گواهی رایگان و نیز گواهیهای Wildcard و Multi-Domain روی هاست.
✅ دیتاسنترهای متنوع در ایران، هلند و آلمان برای انتخاب نزدیکترین لوکیشن به مخاطب شما.
✅ پشتیبانی فنی ۲۴ ساعته برای کمک در نصب، تمدید و عیبیابی گواهی.
✅ امکان نصب گواهی رایگان و نیز گواهیهای Wildcard و Multi-Domain روی هاست.
برای راهاندازی سایت با گواهی درست میتوانید هاست سیپنل وبداده را ببینید که نصب و مدیریت انواع گواهی روی آن ساده است. اگر هنوز در مرحله انتخاب میزبانی هستید، صفحه خرید هاست گزینههای متنوعی را نشان میدهد. تیم پشتیبانی هم در انتخاب نوع گواهی مناسب ساختار سایتتان کنار شماست.
پرسشهای پرتکرار درباره Wildcard و Multi-Domain
سادهترین تفاوت Wildcard و Multi-Domain چیست؟
Wildcard یک دامنه و همه زیردامنههای همسطح آن را پوشش میدهد، مثل *.example.com. اما Multi-Domain (SAN) چند دامنه کاملاً جدا با پسوندهای مختلف را در یک گواهی جمع میکند. بهبیان ساده، یکی روی «زیردامنهها» تمرکز دارد و دیگری روی «چند دامنه مستقل».
آیا Wildcard زیردامنههای تودرتو را پوشش میدهد؟
نه. یک گواهی استاندارد Wildcard فقط یک سطح زیردامنه را میپوشاند. مثلاً *.example.com شامل blog.example.com میشود اما login.user.example.com (که دو سطح است) را پوشش نمیدهد. برای این حالت باید گواهی جداگانه یا گزینه ترکیبی بگیرید.
SAN Certificate همان Multi-Domain است؟
بله. SAN مخفف Subject Alternative Name است و به همان فیلدی اشاره دارد که دامنههای اضافه در گواهی Multi-Domain آنجا ثبت میشوند. به همین دلیل اصطلاح SAN Certificate و گواهی Multi-Domain را معمولاً بهجای هم به کار میبرند.
یک گواهی Multi-Domain چند دامنه را پشتیبانی میکند؟
این عدد به مرجع صدور و نوع محصول بستگی دارد؛ برخی محصولات تا حدود ۱۰۰ و برخی تا ۲۵۰ دامنه را میپذیرند. پیش از خرید حتماً سقف دقیق را از فروشنده بپرسید، چون بین محصولات مختلف فرق زیادی دارد.
اگر هم چند دامنه و هم زیردامنه زیاد دارم چه کنم؟
گزینهای به نام Multi-Domain Wildcard وجود دارد که هر دو قابلیت را با هم میدهد: چند دامنه را پوشش میدهد و برای هرکدام زیردامنهها را هم وایلدکارت میکند. این گزینه انعطاف بیشتری دارد اما معمولاً گرانتر است.
کدام نوع امنتر است؟
هیچکدام ذاتاً ناامن نیستند، اما ریسکها فرق دارد. در Wildcard همه زیردامنهها یک کلید مشترک دارند، پس لو رفتن کلید همه را درگیر میکند. در Multi-Domain هم باید مراقب فهرست دامنهها و تمدید باشید. در هر دو حالت، نگهداری درست کلید خصوصی مهمترین عامل است.
آیا میتوانم گواهی رایگان Wildcard بگیرم؟
بله، برخی مراجع صدور گواهی رایگان امکان صدور Wildcard را فراهم میکنند، هرچند معمولاً اعتبار کوتاهتری دارند و باید تمدید خودکار تنظیم شود. گواهیهای رایگان عموماً فقط در سطح DV هستند و برای کاربردهای پایه مناسباند.
نصب این گواهیها روی هاست سخت است؟
روی یک میزبانی بهروز معمولاً ساده است و از طریق پنل میزبانی انجام میشود؛ گواهیهای رایگان حتی میتوانند خودکار نصب و تمدید شوند. برای گواهیهای Wildcard و Multi-Domain هم پشتیبانی فنی وبداده میتواند در نصب و تنظیم کمکتان کند.
جمعبندی و توصیه نهایی
در این راهنما دیدیم که Wildcard و Multi-Domain رقیب هم نیستند، بلکه برای دو نیاز متفاوت ساخته شدهاند. اگر یک دامنه با زیردامنههای زیاد و در حال رشد دارید، گواهی Wildcard سادهترین و مقرونبهصرفهترین انتخاب است. اگر چند دامنه مستقل با پسوندهای مختلف دارید، گواهی Multi-Domain آنها را یکجا مدیریت میکند. و اگر هر دو حالت را با هم دارید، گزینه ترکیبی Multi-Domain Wildcard وجود دارد. مهم این است که پیش از خرید، ساختار سایت و معایب هر گزینه را بشناسید تا انتخابتان واقعاً به دردتان بخورد.
چکلیست انتخاب سریع
✅ یک دامنه + زیردامنههای زیاد؟ → Wildcard.
✅ چند دامنه مستقل با پسوند متفاوت؟ → Multi-Domain.
✅ هر دو با هم؟ → Multi-Domain Wildcard.
✅ سقف تعداد دامنه و سطح اعتبارسنجی را پیش از خرید بپرسید.
✅ کلید خصوصی را امن نگه دارید و تمدید خودکار را فعال کنید.
✅ چند دامنه مستقل با پسوند متفاوت؟ → Multi-Domain.
✅ هر دو با هم؟ → Multi-Domain Wildcard.
✅ سقف تعداد دامنه و سطح اعتبارسنجی را پیش از خرید بپرسید.
✅ کلید خصوصی را امن نگه دارید و تمدید خودکار را فعال کنید.
در صورتی که سوالی داشتید میتوانید در بخش نظرات با ما در ارتباط باشید.
