Wildcard SSL: شهادة واحدة لكل الفرعيات

شهادة SSL الشاملة (Wildcard): متى تحتاجها وكيف تثبتها

إذا كان موقعك يعمل على نطاقات فرعية متعددة — مثل app.yourdomain.com وapi.yourdomain.com وmail.yourdomain.com — فشراء شهادة SSL منفصلة لكل نطاق فرعي سيكون مكلفًا وصعب الإدارة. شهادة Wildcard هي الحل.

ما الذي تغطيه شهادة Wildcard بالضبط؟

النجمة * في *.yourdomain.com تعني "أي نطاق فرعي من المستوى الأول". هذا يشمل:

• www.yourdomain.com
• app.yourdomain.com
• api.yourdomain.com
• mail.yourdomain.com
• staging.yourdomain.com
• dashboard.yourdomain.com

كل ما تحتاجه هو تثبيت الشهادة مرة واحدة وتطبيقها على جميع هذه النطاقات الفرعية.

ما لا تغطيه شهادة Wildcard

النطاق الجذر: yourdomain.com (بدون www) لا يُغطَّى تلقائيًا. يجب ذكره صراحةً عند الطلب، وكثير من الجهات المصدِرة تشمله.

النطاقات الفرعية من المستوى الثاني: sub.api.yourdomain.com لا يُغطَّى. الـ Wildcard يعمل فقط لمستوى فرعي واحد.

نطاقات مختلفة: otherdomain.com لا علاقة له بها — لهذا تحتاج Multi-Domain (SAN).

متى تحتاج شهادة Wildcard؟

حالة 1: منصة SaaS أو تطبيق ويب إذا كان كل عميل لديه نطاق فرعي خاص به:

• client1.yourplatform.com
• client2.yourplatform.com
• client3.yourplatform.com

بدلًا من إصدار شهادة لكل عميل، شهادة Wildcard واحدة تغطيهم جميعًا.

حالة 2: بيئات متعددة للتطوير

• dev.yourapp.com
• staging.yourapp.com
• prod.yourapp.com
• api.yourapp.com

شهادة واحدة تكفي للجميع.

حالة 3: خدمات متعددة على نفس النطاق

• shop.yourcompany.com (متجر)
• blog.yourcompany.com (مدونة)
• crm.yourcompany.com (نظام إدارة)
• mail.yourcompany.com (بريد)

المقارنة المالية

الحالة	شهادات فردية	Wildcard
3 نطاقات فرعية	3 × 200 ريال = 600 ريال/سنة	بأسعار مناسبة — الأسعار والباقات
5 نطاقات فرعية	5 × 200 ريال = 1,000 ريال/سنة	بأسعار مناسبة — الأسعار والباقات
10+ نطاقات	2,000+ ريال/سنة	بأسعار مناسبة — الأسعار والباقات

من 3 نطاقات فأكثر، الـ Wildcard أقتصادي. مع أكثر من 5، الفرق كبير جدًا.

تثبيت Wildcard على cPanel

1. انتقل إلى SSL/TLS في cPanel
2. اختر Manage SSL Sites
3. في حقل Domain، أدخل *.yourdomain.com (مع النجمة)
4. الصق محتويات ملفات الشهادة والمفتاح وشهادات الوسيط
5. انقر Install Certificate

الآن أي نطاق فرعي تُضيفه لاحقًا مُؤمَّن تلقائيًا دون الحاجة لشهادة جديدة.

تثبيت Wildcard على Nginx

server {
 listen 443 ssl;
 server_name *.yourdomain.com yourdomain.com;

 ssl_certificate /etc/ssl/certs/wildcard.yourdomain.crt;
 ssl_certificate_key /etc/ssl/private/wildcard.yourdomain.key;
 ssl_trusted_certificate /etc/ssl/certs/ca-bundle.crt;

 ssl_protocols TLSv1.2 TLSv1.3;
}

لاحظ server_name *.yourdomain.com yourdomain.com — يشمل النطاق الرئيسي والنطاقات الفرعية.

Let's Encrypt Wildcard مجاناً

Let's Encrypt يُصدر شهادات Wildcard مجانًا، لكن التحقق يتطلب DNS challenge (ليس HTTP challenge):

certbot certonly --manual --preferred-challenges dns -d "*.yourdomain.com" -d "yourdomain.com"

certbot سيطلب منك إضافة سجل TXT في DNS. بعد إضافته وانتشاره، يكمل التحقق ويُصدر الشهادة.

تحدي التجديد التلقائي: DNS challenge يُعقِّد التجديد الآلي. إذا كان مزود DNS لديك يوفر API، يمكن تأتمت هذا. وإلا، التجديد كل 90 يومًا يدوي — وهذا عبء لكثير من المديرين. للتجديد السلس، الشهادات المدفوعة السنوية أسهل في الإدارة.

اعتبارات الأمان

نقطة مهمة: شهادة Wildcard تعني أن مفتاحًا خاصًا واحدًا يحمي جميع نطاقاتك الفرعية. إذا اختُرق هذا المفتاح، جميع نطاقاتك في خطر.

لذلك:

• احفظ المفتاح الخاص في مكان آمن جدًا
• استخدم permissions مقيدة على الملف
• لا تشارك المفتاح عبر بريد إلكتروني أو Slack
• إذا اشتبهت باختراق، أبطل الشهادة فورًا وأصدر جديدة

على cloud.net.sa، الشهادات المدفوعة تُدار بأمان ضمن البنية التحتية المُشفَّرة.

الخلاصة

Wildcard هو الخيار العملي لأي موقع يعمل على نطاقات فرعية متعددة. يوفر المال، يبسط الإدارة، ويعمل تلقائيًا على النطاقات الفرعية الجديدة. القيد الوحيد: لا يعمل على النطاقات الفرعية من المستوى الثاني، ولا على نطاقات مختلفة تمامًا.

---

ابدأ الآن

تبي بيئة آمنة لتطبيقاتك؟ اختر سيرفر محمي بحماية DDoS وجدار ناري متقدم. راجع اتفاقية مستوى الخدمة وسياسة الخصوصية.