Für welche Domains oder Subdomains gelten Wildcard-SSL-Zertifikate?

Wildcard-SSL-Zertifikate sind eine feine Sache, wenn man viele verschiedene Subdomains einer Domain mit SSL betreiben möchte. Aber sie sind nicht gerade preisgünstig. Sie sollten also kurz nachrechnen, ob

- mehrere Einzelzertifikate
- ein Multi-Domain-Zertifikat
- oder ein Wildcard-Zertifikat

für Sie günstiger sind. Allerdings spielt nicht nur der Preis eine Rolle - manchmal ist das vereinfachte Handling mit einem Wildcard-Zertifikat der entscheidende Faktor. Welche Domains und Subdomains werden durch ein Wildcard-Zertifikat abgedeckt? Nehmen wir als Beispiel das Wildcard-Zertifikat

*.domain.de

Dieses Zertifikat deckt alle Subdomains von domain.de ab. Sie können also den Stern * durch beliebige Namen ersetzen, die den Regeln für gültige Domainnamen entsprechen, aber keinen Punkt enthalten.

Das Wildcard-Zertifikat *.domain.de ist also z.B. gültig für
www.domain.de
intranet.domain.de
staging.domain.de
production.domain.de
post-production.domain.de

Es ist aber NICHT gültig für
domain.de
www.product.domain.de

Weder die Domain selbst noch Sub-Sub-Domains sind mit einem Wildcard-Zertifikat abgedeckt.