SSL Wildcard คืออะไร ครอบคลุม Subdomain ทุกตัวอย่างไร

Q: SSL Wildcard ครอบคลุม Subdomain กี่ระดับ?

SSL Wildcard มาตรฐาน (เช่น *.example.com) ครอบคลุม Subdomain ระดับเดียวกันทั้งหมด เช่น mail.example.com, shop.example.com แต่ไม่ครอบคลุม sub.sub.example.com (2 ระดับลึก)

Q: SSL Wildcard ต่างจาก SSL ธรรมดาอย่างไร?

SSL ธรรมดา (Single Domain) ใช้ได้กับโดเมนเดียว เช่น example.com เท่านั้น ส่วน SSL Wildcard ใช้ได้กับทุก Subdomain ในระดับเดียว เช่น *.example.com ครอบคลุม mail, shop, blog, api ได้พร้อมกัน

Q: ติดตั้ง SSL Wildcard บน DirectAdmin อย่างไร?

เข้า DirectAdmin > SSL Certificates > เลือก Paste a pre-generated certificate and key > ใส่ Private Key และ Certificate ที่ได้จาก CA > กด Save จากนั้น SSL จะทำงานกับทุก Subdomain โดยอัตโนมัติ

Q: SSL Wildcard ใช้ได้กับ www ด้วยไหม?

ได้ เพราะ www.example.com เป็น Subdomain หนึ่งของ example.com ดังนั้น *.example.com จึงครอบคลุม www ด้วย แต่โดยปกติ CA จะออก Certificate ที่รวม example.com (root) และ *.example.com ไว้ด้วยกัน

SSL Wildcard Certificate ครอบคลุม Subdomain

ถ้าเว็บของคุณมีหลาย Subdomain ไม่ว่าจะเป็น shop.example.com, mail.example.com, blog.example.com การซื้อ SSL แยกทีละตัวนั้นทั้งแพงและยุ่งยาก SSL Wildcard คือทางออกที่ช่วยให้คุณครอบคลุม Subdomain ทุกตัวได้ด้วย Certificate เพียงใบเดียว

SSL Wildcard คืออะไร

SSL Wildcard Certificate (ใบรับรอง SSL แบบ Wildcard) คือ SSL ที่ออกให้กับโดเมนแบบ *.example.com โดยเครื่องหมาย * (asterisk) แทน Subdomain ได้ทุกชื่อในระดับเดียวกัน

ตัวอย่างเช่น ถ้าคุณมี SSL Wildcard สำหรับ *.asiagb.com จะครอบคลุม:

www.asiagb.com
shop.asiagb.com
mail.asiagb.com
blog.asiagb.com
api.asiagb.com
Subdomain อื่นๆ ในระดับเดียวกันทั้งหมด

สำคัญ:

SSL Wildcard ครอบคลุม Subdomain ระดับเดียว เท่านั้น เช่น *.example.com ครอบคลุม a.example.com แต่ไม่ครอบคลุม a.b.example.com (2 ระดับ)

หลักการทำงานของ SSL Wildcard

SSL Wildcard ใช้ Standard X.509 Certificate เหมือน SSL ทั่วไป ต่างแค่ในช่อง Common Name (CN) และ Subject Alternative Name (SAN) จะระบุเป็น *.example.com แทนชื่อโดเมนเฉพาะ

เมื่อ browser เชื่อมต่อกับ shop.example.com server จะส่ง Certificate ที่มี CN = *.example.com browser จะตรวจสอบและยอมรับว่าตรงกัน เพราะ shop ตรงกับ wildcard pattern *

RFC 2818 Standard

ตามมาตรฐาน RFC 2818 เครื่องหมาย * ใน Wildcard จะ match ได้กับอักขระทุกตัวยกเว้น . (จุด) ดังนั้นจึงครอบคลุมได้แค่ระดับเดียว

Wildcard SSL vs SSL ธรรมดา เปรียบเทียบ

คุณสมบัติ	SSL Single Domain	SSL Wildcard	SSL Multi-Domain (SAN)
ครอบคลุม	1 โดเมน	ทุก Subdomain ระดับเดียว	หลายโดเมนที่ระบุชัดเจน
ราคาเริ่มต้น (AsiaGB)	1,000 บาท/ปี	5,000 บาท/ปี	ราคาตามจำนวน SAN
เพิ่ม Subdomain ใหม่	ซื้อ SSL ใหม่	ไม่ต้องทำอะไร	ต้อง reissue Certificate
ความซับซ้อนในการจัดการ	ต่ำ (แต่มีหลายใบ)	ต่ำมาก	ปานกลาง
เหมาะกับ	เว็บเดี่ยว	หลาย Subdomain โดเมนเดียว	หลายโดเมนต่างกัน

ประเภทของ SSL Wildcard ที่มีในตลาด

SSL Wildcard แบ่งตามระดับการตรวจสอบได้ 2 ประเภทหลัก:

1. Wildcard DV (Domain Validation)

ตรวจสอบแค่ความเป็นเจ้าของโดเมน ออกใบรับรองได้เร็ว (ไม่กี่นาที) เหมาะกับเว็บทั่วไป บล็อก และ E-Commerce ขนาดเล็ก

RapidSSL Wildcard — 5,000 บาท/ปี (AsiaGB) · ออกเร็ว · รับประกัน $10,000
GeoTrust QuickSSL Premium Wildcard — 7,000 บาท/ปี · CA ระดับโลก · รับประกัน $100,000

2. Wildcard OV (Organization Validation)

ตรวจสอบองค์กรด้วย ใช้เวลา 1–3 วัน แต่ได้ใบรับรองที่น่าเชื่อถือมากกว่า ใน Certificate จะแสดงชื่อองค์กร

GeoTrust True BusinessID Wildcard — 15,000 บาท/ปี · รับประกัน $1,250,000

หมายเหตุ: ไม่มี Wildcard EV (Extended Validation) ในตลาด เพราะ EV ต้องระบุชื่อโดเมนชัดเจน ไม่สามารถใช้ wildcard * ได้ตามมาตรฐาน CA/Browser Forum

ราคา SSL Wildcard ที่ AsiaGB

Certificate	ประเภท	ราคา 1 ปี	รับประกัน
RapidSSL Wildcard	DV Wildcard	5,000 บาท	$10,000
GeoTrust QuickSSL Premium Wildcard	DV Wildcard	7,000 บาท	$100,000
GeoTrust True BusinessID Wildcard	OV Wildcard	15,000 บาท	$1,250,000

แนะนำ:

สำหรับเว็บทั่วไปและ E-Commerce ที่มีหลาย Subdomain RapidSSL Wildcard 5,000 บาท/ปี คุ้มค่าที่สุด ถ้าต้องการความน่าเชื่อถือสูงกว่า ลองพิจารณา GeoTrust Wildcard

วิธีติดตั้ง SSL Wildcard บน DirectAdmin

หลังจากซื้อ SSL Wildcard และได้รับ Certificate จาก CA แล้ว ทำตามขั้นตอนนี้:

ขั้นตอนที่ 1: สร้าง CSR (Certificate Signing Request)

เข้า DirectAdmin → SSL Certificates → เลือก Create a Certificate Request

ที่ช่อง Common Name ใส่: *.example.com (ใส่ดอกจันนำหน้า)
กรอกข้อมูลองค์กรให้ครบ
คลิก Save — ระบบจะสร้าง Private Key และ CSR ให้

ขั้นตอนที่ 2: ส่ง CSR ให้ CA

คัดลอก CSR ที่ได้ไปยืนยันกับ CA (เช่น ผ่านระบบสั่งซื้อ billing.in.th) เมื่อ CA อนุมัติแล้วจะส่ง Certificate (.crt หรือ .pem) กลับมา

ขั้นตอนที่ 3: ติดตั้ง Certificate

กลับไปที่ DirectAdmin → SSL Certificates → เลือก Paste a pre-generated certificate and key

วาง Private Key ในช่อง Key
วาง Certificate ในช่อง Certificate
ถ้า CA ส่ง Intermediate CA มาด้วย ให้วางในช่อง CA Certificate (CA Root/Bundle)
คลิก Save

ขั้นตอนที่ 4: ตรวจสอบ

เปิดเบราว์เซอร์ไปที่ Subdomain ใดๆ เช่น https://shop.example.com ควรเห็น icon กุญแจและชื่อโดเมนถูกต้อง

# ตรวจสอบ SSL ผ่าน command line
openssl s_client -connect shop.example.com:443 -servername shop.example.com 2>/dev/null | openssl x509 -noout -subject -dates

SSL Wildcard กับ Let's Encrypt — ความแตกต่าง

Let's Encrypt ออก Wildcard Certificate ได้ฟรีผ่าน ACME protocol แต่มีข้อแตกต่างที่ควรรู้:

หัวข้อ	Let's Encrypt Wildcard	Commercial Wildcard (AsiaGB)
ราคา	ฟรี	5,000–15,000 บาท/ปี
อายุ Certificate	90 วัน (ต้อง renew เอง)	1 ปี
วิธี renew	ต้องตั้ง cron job หรือ bot	แจ้งเตือนอัตโนมัติ
DNS-01 challenge	บังคับสำหรับ Wildcard	ไม่ต้อง
Warranty	ไม่มี	$10,000–$1,250,000
Technical Support	Community only	ทีม AsiaGB ดูแล

สรุป:

Let's Encrypt เหมาะกับนักพัฒนาที่สะดวกตั้งค่า automation ส่วน Commercial Wildcard เหมาะกับเว็บธุรกิจที่ต้องการ Warranty และการดูแลจากทีมผู้เชี่ยวชาญ

Checklist ก่อนซื้อ SSL Wildcard

✅ มี Subdomain มากกว่า 2 ตัว (ถ้ามีแค่ 1 ซื้อ Single SSL ประหยัดกว่า)
✅ Subdomain ทั้งหมดอยู่ใน root domain เดียวกัน
✅ ไม่มี Subdomain ลึกกว่า 1 ระดับ (เช่น a.b.example.com)
✅ มีสิทธิ์จัดการ DNS ของโดเมน
✅ Hosting รองรับการติดตั้ง Custom SSL (DirectAdmin รองรับทุกแผน)
✅ ทราบวันหมดอายุและวิธี renew ล่วงหน้า

คำถามที่พบบ่อย (FAQ)

SSL Wildcard ครอบคลุม Subdomain กี่ระดับ?

SSL Wildcard มาตรฐาน (เช่น *.example.com) ครอบคลุม Subdomain ระดับเดียวกันทั้งหมด เช่น mail.example.com, shop.example.com แต่ไม่ครอบคลุม sub.sub.example.com (2 ระดับลึก)

SSL Wildcard ต่างจาก SSL ธรรมดาอย่างไร?

SSL ธรรมดา (Single Domain) ใช้ได้กับโดเมนเดียว เช่น example.com เท่านั้น ส่วน SSL Wildcard ใช้ได้กับทุก Subdomain ในระดับเดียว เช่น *.example.com ครอบคลุม mail, shop, blog, api ได้พร้อมกัน

SSL Wildcard ราคาเท่าไหร่ที่ AsiaGB?

AsiaGB มี RapidSSL Wildcard ราคา 5,000 บาท/ปี และ GeoTrust QuickSSL Premium Wildcard ราคา 7,000 บาท/ปี ทั้งสองรุ่นครอบคลุม Subdomain ไม่จำกัดจำนวนในระดับเดียว

ใช้ Let's Encrypt Wildcard แทนได้ไหม?

Let's Encrypt ออก Wildcard ได้ผ่าน DNS-01 challenge แต่ต้อง renew ทุก 90 วันและต้องตั้งค่าเอง สำหรับเว็บธุรกิจที่ต้องการใบรับรองจาก CA ชื่อดังพร้อม Warranty และ Support แนะนำซื้อจาก AsiaGB ดีกว่า

ติดตั้ง SSL Wildcard บน DirectAdmin อย่างไร?

เข้า DirectAdmin → SSL Certificates → เลือก Paste a pre-generated certificate and key → ใส่ Private Key และ Certificate ที่ได้จาก CA → กด Save จากนั้น SSL จะทำงานกับทุก Subdomain โดยอัตโนมัติ

SSL Wildcard ใช้ได้กับ www ด้วยไหม?

ได้ เพราะ www.example.com เป็น Subdomain หนึ่งของ example.com ดังนั้น *.example.com จึงครอบคลุม www ด้วย โดยปกติ CA จะออก Certificate ที่รวม example.com (root) และ *.example.com ไว้ด้วยกัน

สรุป — SSL Wildcard เหมาะกับใคร

SSL Wildcard คือตัวเลือกที่ดีที่สุดสำหรับเว็บที่มี Subdomain หลายตัวในโดเมนเดียว ไม่ว่าจะเป็นร้านค้าออนไลน์ที่มี shop, api, cdn หรือเว็บองค์กรที่มี mail, hr, support

เปรียบเทียบราคา: ถ้าคุณมี 3 Subdomain การซื้อ SSL แยก 3 ใบ = 3,000 บาท แต่ RapidSSL Wildcard = 5,000 บาท แต่ถ้ามี 6 Subdomain Wildcard คุ้มกว่าชัดเจน และยังไม่ต้องกังวลเวลาเพิ่ม Subdomain ใหม่

AsiaGB มีบริการ SSL Wildcard หลายรุ่นให้เลือกตามงบประมาณ พร้อมทีมผู้เชี่ยวชาญช่วยติดตั้งบน DirectAdmin ตลอด 24 ชั่วโมง