สารบัญ
SSL Wildcard คืออะไร
SSL Wildcard Certificate คือ SSL ประเภทพิเศษที่ใช้อักขระ * (asterisk/ดอกจัน) แทนชื่อ Subdomain เพื่อให้ใบรับรองเดียวครอบคลุม Subdomain ทุกตัวในระดับเดียวกันของโดเมนหลัก โดยไม่จำกัดจำนวน
ตัวอย่างเช่น ถ้าคุณมี Wildcard Certificate สำหรับ *.example.com ใบรับรองนี้จะคุ้มครอง:
- www.example.com
- shop.example.com
- blog.example.com
- mail.example.com
- api.example.com
- และ Subdomain ระดับเดียวอื่นๆ อีกไม่จำกัด
💡 จุดสำคัญ: SSL Wildcard ครอบคลุมเฉพาะ ระดับเดียว (one level deep) เท่านั้น *.example.com ครอบคลุม shop.example.com แต่ ไม่ครอบคลุม checkout.shop.example.com
ชื่อ "Wildcard" มาจากคอนเซ็ปต์ไพ่ในเกมการ์ด ที่ไพ่ Joker สามารถแทนไพ่ใบอื่นได้ทุกใบ — เช่นเดียวกับ * ที่แทน Subdomain ได้ทุกชื่อ
Wildcard กับ SSL ปกติต่างกันอย่างไร
ก่อนตัดสินใจเลือกซื้อ SSL ควรเปรียบเทียบความแตกต่างระหว่าง SSL แต่ละประเภทให้ชัดเจน ดังตารางด้านล่าง:
| ประเด็น | SSL Single Domain | SSL Wildcard | SSL Multi-Domain (SAN) |
|---|---|---|---|
| โดเมนที่ครอบคลุม | 1 โดเมน/Subdomain | Subdomain ไม่จำกัดในระดับเดียว | หลายโดเมนต่างชื่อ (ระบุล่วงหน้า) |
| รูปแบบ | www.example.com | *.example.com | site1.com, site2.com, app.site3.net |
| Subdomain หลายระดับ | ✗ | ✗ (เฉพาะ 1 ระดับ) | ✓ (ระบุชื่อเต็ม) |
| เหมาะกับ | เว็บเดี่ยว 1-2 โดเมน | เว็บที่มีหลาย Subdomain | เว็บหลายโดเมนต่างชื่อ |
| ราคาโดยรวม | ถูกที่สุด | คุ้มค่าเมื่อ Subdomain ≥3 | ขึ้นกับจำนวน SAN |
| รองรับ EV | ✓ | ✗ | ✓ |
เมื่อไหร่ควรใช้ SSL Wildcard
SSL Wildcard เหมาะสมที่สุดในสถานการณ์ดังต่อไปนี้:
1. มีหลาย Subdomain ในโดเมนเดียวกัน
หากเว็บของคุณมี Subdomain ตั้งแต่ 3 ตัวขึ้นไป (เช่น www, shop, blog, api, admin) การซื้อ SSL Wildcard ครั้งเดียวจะประหยัดกว่าการซื้อ SSL แยกแต่ละ Subdomain มาก
2. มีแผนเพิ่ม Subdomain ในอนาคต
หากธุรกิจกำลังเติบโตและมีแผนเปิด Subdomain ใหม่เรื่อยๆ SSL Wildcard รองรับได้ทันทีโดยไม่ต้องซื้อ SSL เพิ่ม ลดเวลาและค่าใช้จ่ายในการจัดการ
3. ต้องการลดภาระการจัดการ Certificate
การดูแล SSL หลายใบแยกกัน (ต่ออายุคนละเวลา, ติดตั้งแยก) เป็นงานที่น่าเหนื่อย SSL Wildcard ลดเหลือใบเดียว — ต่ออายุครั้งเดียว ทุก Subdomain ได้รับการคุ้มครองพร้อมกัน
4. ทำ Staging / Development Environment
นักพัฒนามักใช้ dev.example.com, staging.example.com, test.example.com เพื่อทดสอบระบบ SSL Wildcard ครอบคลุมทั้งหมดโดยไม่ต้องขอ SSL แยกสำหรับแต่ละ environment
⚠️ ไม่แนะนำ SSL Wildcard เมื่อ: คุณมีแค่ 1-2 โดเมนและไม่มีแผนขยาย Subdomain เพิ่ม เพราะราคาแพงกว่า SSL Single Domain โดยไม่จำเป็น
ประเภทของ SSL Wildcard (DV / OV)
SSL Wildcard มีให้เลือก 2 ระดับการยืนยันตัวตน:
1. DV Wildcard (Domain Validation)
ยืนยันเพียงว่าคุณเป็นเจ้าของโดเมน ออกใบรับรองภายใน ไม่กี่นาทีถึงไม่กี่ชั่วโมง เหมาะสำหรับเว็บทั่วไป บล็อก แอปพลิเคชัน ที่ไม่ต้องการแสดงชื่อองค์กร ราคาถูกกว่า OV
2. OV Wildcard (Organization Validation)
ยืนยันทั้งโดเมนและตัวตนองค์กร ต้องยื่นเอกสารธุรกิจ ใช้เวลา 1-3 วันทำการ เหมาะสำหรับเว็บองค์กร e-Commerce ธุรกิจ B2B ที่ต้องการสร้างความน่าเชื่อถือ
⚠️ หมายเหตุ: CA/Browser Forum กำหนดว่า EV (Extended Validation) ไม่รองรับ Wildcard — ถ้าต้องการ EV ต้องซื้อ SSL ระบุชื่อโดเมน/Subdomain เป็น SAN แทน
ข้อดีและข้อเสียของ SSL Wildcard
ข้อดี
- คุ้มค่า — ใบรับรองเดียวครอบ Subdomain ไม่จำกัดจำนวน
- จัดการง่าย — ต่ออายุครั้งเดียว ดูแลน้อยลง
- ยืดหยุ่น — เพิ่ม Subdomain ใหม่ได้ทันทีโดยไม่ต้องออก SSL ใหม่
- ติดตั้งง่ายบน DirectAdmin — อัปโหลด Certificate ครั้งเดียว ใช้ได้กับทุก Subdomain บน Server เดียวกัน
- เหมาะกับ SaaS / Multi-tenant — ระบบที่สร้าง Subdomain ให้ลูกค้าอัตโนมัติ
ข้อเสีย
- Private Key เดียวกัน — ถ้า Key ถูก Compromise กระทบทุก Subdomain พร้อมกัน
- ครอบคลุมแค่ 1 ระดับ — ไม่รองรับ Subdomain ซ้อน เช่น a.b.example.com
- ไม่รองรับ EV — องค์กรที่ต้องการ EV ต้องใช้ SAN Certificate แทน
- ราคาแพงกว่า Single Domain — ไม่คุ้มถ้ามีแค่ 1-2 Subdomain
- บางระบบ Scan รายงาน Risk สูง — เนื่องจาก attack surface กว้างขึ้น
ติดตั้ง SSL Wildcard บน DirectAdmin
AsiaGB Hosting ใช้ DirectAdmin ทำให้การจัดการ SSL Wildcard ทำได้สะดวกผ่านหน้า Control Panel:
ขั้นตอนการติดตั้ง
- เข้าสู่ระบบ DirectAdmin แล้วไปที่เมนู SSL Certificates
- เลือก "Paste a pre-generated certificate and key"
- วาง Private Key ในช่อง "Private Key"
- วาง Certificate (CRT) ในช่อง "Certificate"
- วาง CA Bundle ในช่อง "Certificate Authority Bundle" (สำคัญ — อย่าข้าม)
- คลิก "Save"
- ตรวจสอบว่า HTTPS ทำงานบน Subdomain ที่ต้องการ
💡 เคล็ดลับ: สำหรับ Subdomain ที่ใช้ IP Address เดียวกัน ไม่ต้องทำอะไรเพิ่ม ระบบจะใช้ Wildcard Certificate ที่ติดตั้งไว้โดยอัตโนมัติ แต่ถ้า Subdomain อยู่บน Server คนละเครื่อง ต้องนำ Certificate ไปติดตั้งใหม่บน Server นั้นด้วย
การต่ออายุ SSL Wildcard
เมื่อ Certificate ใกล้หมดอายุ (โดยทั่วไป SSL มีอายุ 1 ปี) ขั้นตอนคือ:
- ซื้อ SSL Wildcard ใหม่จาก AsiaGB
- ส่ง CSR ที่สร้างใหม่จาก DirectAdmin
- ยืนยันการเป็นเจ้าของโดเมน
- รับ Certificate ใหม่และติดตั้งแทนที่ของเดิม
ราคา SSL Wildcard ที่ AsiaGB
| รายการ | RapidSSL Wildcard | GeoTrust QuickSSL Premium Wildcard |
|---|---|---|
| ราคา/ปี | 5,000 บาท | 7,000 บาท |
| ประเภท | DV Wildcard | DV Wildcard |
| ออกภายใน | ไม่กี่นาที – ไม่กี่ชั่วโมง | ไม่กี่นาที – ไม่กี่ชั่วโมง |
| Subdomain ที่ครอบคลุม | ไม่จำกัด | ไม่จำกัด |
| เหมาะกับ | เว็บทั่วไป, สตาร์ทอัพ | เว็บองค์กร, ต้องการ Brand ชั้นนำ |
สำหรับ OV Wildcard ที่ต้องการยืนยันตัวตนองค์กรด้วย กรุณาติดต่อทีมงาน AsiaGB เพื่อรับข้อมูลและราคา
คำถามที่พบบ่อย (FAQ)
*.example.com ครอบคลุม shop.example.com, blog.example.com แต่ไม่ครอบคลุม checkout.shop.example.com ถ้าต้องการ 2 ระดับ ต้องใช้ Wildcard ซ้อนกัน (*.shop.example.com) หรือ Multi-Domain SAN แทนwww.example.com ส่วน SSL Wildcard ใช้ *.example.com ครอบคลุม Subdomain ทุกตัวในระดับเดียวกันโดยไม่จำกัดจำนวนสรุป: เลือก SSL Wildcard เมื่อไหร่ดี?
SSL Wildcard เป็นทางเลือกที่คุ้มค่าและสะดวกสำหรับเว็บที่มี Subdomain ตั้งแต่ 3 ตัวขึ้นไป หรือมีแผนขยาย Subdomain ในอนาคต การจัดการง่ายกว่าการซื้อ SSL หลายใบ และราคาถูกกว่าในระยะยาว
แต่หากคุณมีแค่ 1-2 โดเมนและไม่มีแผนขยาย หรือต้องการ EV Certificate เพื่อสร้างความน่าเชื่อถือสูงสุด SSL Single Domain หรือ Multi-Domain SAN อาจเหมาะกว่า
AsiaGB ให้บริการ RapidSSL Wildcard ราคา 5,000 บาท/ปี พร้อมทีมงานช่วยติดตั้งและตั้งค่าบน DirectAdmin ตลอด 24 ชั่วโมง หากมีคำถามเพิ่มเติมสามารถติดต่อทีมงานได้เลย
พร้อมติดตั้ง SSL Wildcard แล้วหรือยัง?
AsiaGB มี RapidSSL Wildcard ราคา 5,000 บาท/ปี ครอบคลุม Subdomain ทุกตัวในโดเมนเดียว พร้อมทีมงานช่วยติดตั้งบน DirectAdmin
สั่งซื้อ SSL Wildcard