Wildcard SSL certifikát pro neomezené subdomény

Standardní SSL certifikát zabezpečí jednu doménu a její běžné subdomény, ale pokud potřebujete šifrované připojení pro libovolné množství subdomén najednou (např. app.vasedomena.cz, api.vasedomena.cz, cokoliv.vasedomena.cz), je řešením Wildcard SSL certifikát.

Kde to najdu

V menu Služby → Wildcard SSL po výběru domény v horní liště panelu.

Požadovaný DNS záznam pro ověření Wildcard SSL
CNAME záznam _acme-challenge, který je nutné přidat do DNS domény

Jak ověření funguje

Protože wildcard certifikát pokrývá neomezené množství subdomén, nelze ho ověřit obvyklým způsobem přes jednotlivý soubor na webu. Místo toho se ověřuje přes DNS — do DNS nastavení domény přidáte speciální CNAME záznam, kterým prokážete, že doménu skutečně vlastníte.

Krok za krokem

  1. Otevřete Wildcard SSL

    V menu Služby zvolte Wildcard SSL u příslušné domény.

  2. Zkopírujte požadovaný DNS záznam

    Systém zobrazí přesný název (_acme-challenge), typ (CNAME), hodnotu a TTL záznamu. Hodnoty zkopírujete kliknutím na ikonu vedle nich.

  3. Přidejte záznam do DNS domény

    Přihlaste se ke správě DNS vaší domény (u WPCloud v sekci Detail domény, případně u externího poskytovatele DNS) a záznam tam vložte přesně podle zobrazených údajů.

  4. Ověřte záznam

    Zpět v panelu WPCloud klikněte na Ověřit záznam. Propagace DNS může chvíli trvat — pokud ověření neprojde hned, zkuste to znovu za pár minut.

  5. Počkejte na vystavení certifikátu

    Po úspěšném ověření systém certifikát automaticky vystaví a nasadí.

💡 Tip

V pravém panelu Návazné služby najdete rychlé odkazy na SSL certifikát (přehled běžných certifikátů) a Diagnostika DNS, kterou využijete, pokud si nejste jistí, že je záznam nastaven správně.

⚠️ Pozor

Dokud DNS záznam nenajde systém platný, zobrazuje se upozornění „DNS záznam zatím nenalezen“. Ověřte, že jste záznam vložili do správné zóny a že jste nechali dostatek času na propagaci DNS (obvykle několik minut, výjimečně i déle).

Časté dotazy

Časté dotazy

Musím kvůli wildcard certifikátu měnit i běžný SSL certifikát domény?

Ne, wildcard certifikát funguje samostatně a pokrývá i hlavní doménu spolu se všemi subdoménami.

Obnovuje se wildcard certifikát automaticky?

Ano, stejně jako u standardních SSL certifikátů se WPCloud stará o automatickou obnovu, pokud zůstane DNS záznam pro ověření zachovaný.

Funguje wildcard SSL i pro subdomény, které ještě neexistují?

Ano — certifikát pokrývá celý vzor *.vasedomena.cz, takže je platný okamžitě i pro subdomény, které teprve v budoucnu vytvoříte.

Byl pro vás článek užitečný?