wildcard certificate คืออะไร — โดเมนและ SAN

ตอนเพิ่มโดเมน คุณต้องระบุชื่อโฮสต์แบบเต็มทีละชื่อว่าอยากให้ใบรับ⁠รองครอบคลุมชื่อไหนบ้าง (ชื่อเหล่านี้คือรายการ SAN ที่จะไปอยู่ในใบรับ⁠รอง) ไม่ใช่ระบุลอย ๆ ว่า "โดเมนนั้นแหละ"

wildcard certificate คืออะไร

*.example.com ครอบคลุมซับโดเมนได้หนึ่งชั้น (เช่น app.example.com, api.example.com) แต่ ไม่ ครอบคลุม example.com เปล่า ๆ และไม่ครอบคลุมซับโดเมนสองชั้น

การยืนยันความเป็นเจ้าของ (DNS-01)

NOLAPSE ใช้วิธี DNS-01 challenge — คุณสร้าง TXT record ครั้งเดียว จากนั้นระบบต่ออายุได้ตลอดโดยไม่ต้องเปิดพอร์ต 80 และไม่ต้องกลับมาแก้ DNS อีก เหมาะกับ wildcard และเครื่องที่อยู่หลังไฟร์วอลล์