Quand un certificat wildcard est-il utile ?

Un certificat wildcard couvre tous les sous-domaines d'un domaine d'un coup. Cela sonne comme la solution évidente, mais ce n'est pas toujours le meilleur choix.

Quand c'est intéressant

Si vous créez régulièrement de nouveaux sous-domaines, ou si vous en avez beaucoup. Chaque nouveau sous-domaine fonctionne alors immédiatement en sécurisé, sans démarche supplémentaire.

Quand ce ne l'est pas

Avec deux ou trois sous-domaines fixes. Des certificats individuels sont alors plus simples et souvent gratuits via une émission automatique.

Ce qu'il ne couvre pas

Un seul niveau. Un wildcard sur votre domaine ne couvre pas un sous-domaine d'un sous-domaine. C'est la déconvenue la plus fréquente.

Le point de sécurité

La même clé privée circule sur tous les serveurs qui l'utilisent. Si l'un d'eux est compromis, tous vos sous-domaines le sont. Un certificat par serveur limite les dégâts.

En pratique

Choisissez le wildcard pour la commodité quand le nombre de sous-domaines est mouvant, et des certificats séparés quand vos environnements ont des niveaux de sécurité différents.