Certificat wildcard

Un certificat wildcard couvre un nombre arbitraire de sous-domaines à un seul libellé sous un domaine parent. C'est pratique pour servir de nombreux sous-domaines, des applications multi-tenants ou des noms dynamiques avec un seul certificat et une seule clé privée. L'astérisque ne couvre qu'un seul libellé DNS : *.example.com correspond à a.example.com mais pas à a.b.example.com, et jamais au domaine apex. En contrepartie, le rayon d'impact en cas de vol de clé est plus large, la gestion du cycle de vie est plus complexe et la CA exige souvent une validation DNS-01. Pour les sous-domaines sensibles, mieux vaut un certificat dédié avec isolation forte de la clé et une durée de vie courte.