Сертификат для example.com не защищает автоматически все поддомены. blog.example.com, shop.example.com и panel.example.com могут требовать отдельные сертификаты или wildcard-сертификат.
Варианты
| Вариант | Для чего подходит |
|---|---|
| Сертификат на одно имя | Одно конкретное имя. |
| Multi-domain сертификат | Несколько точных имен. |
| Wildcard сертификат | Много поддоменов первого уровня вроде *.example.com. |
| Отдельные сертификаты | Разные приложения или серверы управляются отдельно. |
Важные ограничения
- Wildcard для *.example.com не покрывает сам example.com, если он не включен отдельно.
- Обычно он не покрывает более глубокие имена вроде a.b.example.com.
- Для wildcard-сертификатов может требоваться DNS-проверка.
Чеклист диагностики SSL
- Проверьте, что домен открывает нужный хостинг.
- Проверьте версии с www и без www.
- Если бесплатный сертификат не выпускается, проверьте DNS, редиректы, CAA-записи и публичное открытие домена.
- После выпуска SSL отдельно настройте редирект с HTTP на HTTPS.
- Не включайте HSTS, пока HTTPS стабильно не работает на всех нужных поддоменах.
Пришлите домен, текст предупреждения браузера, что менялось недавно и где проблема: на www, без www или везде. Поможем проверить SSL, редирект, mixed content и подозрительные файлы. Написать в чат.
Как проверить DNS без лишнего риска
DNS-настройки лучше менять поэтапно: сначала понять, где расположена активная DNS-зона, затем проверить текущие записи и только после этого вносить изменения. Если домен использует внешние NS-серверы, правки в панели хостинга могут не повлиять на работу сайта или почты.
- проверьте активные NS-серверы домена;
- сравните A, MX, TXT и CNAME-записи с ожидаемыми значениями;
- учитывайте TTL и кэш провайдеров;
- после изменения проверьте результат через несколько независимых сервисов.
Особенно аккуратно нужно работать с MX, SPF, DKIM и DMARC: ошибка в этих записях может не сломать сайт, но повлиять на доставку доменной почты.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «SSL для поддоменов и wildcard-сертификаты: что выбрать», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.