Wildcard SSL คืออะไร
Wildcard SSL Certificate คือ SSL ที่ออกแบบมาให้ครอบคลุม Domain หลักและ Subdomain ทุกตัวในระดับเดียวกันด้วยใบเดียว โดยใช้เครื่องหมาย asterisk (*) แทนชื่อ Subdomain ในรูปแบบ *.domain.com ทำให้ทุก Subdomain ที่สร้างขึ้นมาภายใต้ Domain นั้นได้รับการรับรองความปลอดภัยโดยอัตโนมัติ
ตัวอย่างเช่น หากซื้อ Wildcard SSL สำหรับ *.yourdomain.com ใบเดียว ก็สามารถใช้งานกับ Subdomain ได้ทุกตัว เช่น shop.yourdomain.com, blog.yourdomain.com, api.yourdomain.com, mail.yourdomain.com หรือแม้แต่ Subdomain ที่เพิ่งสร้างใหม่ในอนาคต โดยไม่ต้องซื้อ SSL เพิ่ม
จุดสำคัญ: Wildcard SSL ครอบคลุมแค่ Subdomain ในระดับเดียวเท่านั้น เช่น *.domain.com คุ้มครอง shop.domain.com ได้ แต่ไม่คุ้มครอง dev.shop.domain.com (Subdomain ซ้อน Subdomain)
Wildcard ครอบคลุมอะไรบ้าง และไม่ครอบคลุมอะไร
หัวใจของ Wildcard SSL คือการแทน Subdomain ด้วยเครื่องหมาย * เพียงระดับเดียว ดังนั้นก่อนตัดสินใจซื้อ ควรเข้าใจให้ชัดว่าใบเดียวนี้ครอบคลุมอะไรได้บ้างและมีขอบเขตอยู่ตรงไหน เพื่อไม่ให้เจอปัญหา Certificate ไม่ตรงกับชื่อโดเมน (Name Mismatch) ตอนใช้งานจริง
สิ่งที่ Wildcard *.domain.com ครอบคลุม
- Subdomain ระดับเดียวทุกตัว เช่น shop.domain.com, blog.domain.com, api.domain.com — ไม่จำกัดจำนวนและไม่ต้องประกาศชื่อล่วงหน้า
- Subdomain ที่สร้างใหม่ในอนาคต เช่นวันนี้มี 3 ตัว พรุ่งนี้เพิ่ม promo.domain.com ก็ใช้ Certificate เดิมได้ทันที
- Domain หลัก (Apex/Root) ในกรณีส่วนใหญ่ — CA ส่วนใหญ่จะใส่ทั้ง
*.domain.comและdomain.comไว้ใน SAN ของใบเดียวกัน ทำให้เปิด domain.com แบบไม่มี www ได้ด้วย
สิ่งที่ Wildcard *.domain.com ไม่ครอบคลุม
- Subdomain ซ้อนหลายชั้น (Multi-level) เช่น dev.shop.domain.com หรือ a.b.domain.com — *.domain.com แทนได้แค่ "ระดับเดียว" จึงไม่คุ้มครอง Subdomain ของ Subdomain
- โดเมนคนละชื่อ เช่น ถ้าซื้อ *.domain.com จะใช้กับ domain.net หรือ otherbrand.com ไม่ได้ — กรณีนี้ต้องใช้ Multi-Domain (SAN) SSL
- Wildcard ระดับลึก เช่น *.shop.domain.com ต้องออก Wildcard ใบที่สองโดยเฉพาะ หรือใช้ใบที่ระบุชื่อ Subdomain ชั้นในตรงๆ
กฎจำง่าย: เครื่องหมาย * แทนได้แค่ "หนึ่งระดับ" ที่ตำแหน่งซ้ายสุดเท่านั้น ถ้าโครงสร้างเว็บของคุณมี Subdomain ลึกหลายชั้น ต้องวางแผน Certificate เพิ่มตั้งแต่แรก
Wildcard SSL ต่างจาก Single Domain SSL อย่างไร
Single Domain SSL (หรือ Standard DV SSL) ออกสำหรับโดเมนเดียวเท่านั้น เช่น ออกให้ www.yourdomain.com หรือ shop.yourdomain.com โดยเฉพาะ ถ้าต้องการคุ้มครอง Subdomain อื่นๆ ด้วย ก็ต้องซื้อแยกแต่ละ Subdomain
| คุณสมบัติ | Single Domain SSL | Wildcard SSL |
|---|---|---|
| จำนวน Domain ที่คุ้มครอง | 1 Domain | Domain หลัก + Subdomain ไม่จำกัด |
| รูปแบบ | www.domain.com | *.domain.com |
| เพิ่ม Subdomain ใหม่ | ต้องซื้อเพิ่ม | คุ้มครองอัตโนมัติ |
| ราคา | เริ่ม 1,000 บาท/ปี | สูงกว่า แต่ประหยัดกว่าซื้อแยก |
| เหมาะกับ | เว็บ Subdomain เดียว | เว็บที่มีหลาย Subdomain |
เปรียบเทียบ Wildcard vs Single Domain vs SAN/Multi-Domain
นอกจาก Single Domain และ Wildcard แล้ว ยังมี SSL อีกประเภทที่เรียกว่า SAN (Subject Alternative Name) หรือ Multi-Domain SSL ที่ใส่ "หลายชื่อโดเมน" ลงในใบเดียว ต่างจาก Wildcard ตรงที่ Wildcard ครอบคลุม Subdomain ไม่จำกัดของ "โดเมนเดียว" ส่วน SAN ระบุชื่อแต่ละโดเมน/Subdomain ที่ต้องการแบบเจาะจง ตารางนี้ช่วยให้เลือกได้ถูกประเภท:
| หัวข้อ | Single Domain | Wildcard | SAN / Multi-Domain |
|---|---|---|---|
| รูปแบบที่คุ้มครอง | www.domain.com | *.domain.com | หลายชื่อโดเมน/Subdomain ในใบเดียว |
| โดเมนคนละชื่อ (.com + .net) | ไม่ได้ | ไม่ได้ | ได้ |
| Subdomain ไม่จำกัด | ไม่ได้ | ได้ (ระดับเดียว) | เฉพาะที่ระบุชื่อไว้ |
| เพิ่ม Subdomain ใหม่ภายหลัง | ต้องออกใบใหม่ | อัตโนมัติ | ต้องออกใบใหม่ (Reissue) |
| เหมาะกับ | เว็บเดียว Subdomain เดียว | โดเมนเดียว Subdomain เยอะ | หลายแบรนด์/หลายโดเมนที่รู้ชื่อแน่นอน |
| ราคาเริ่มต้น (ที่ AsiaGB) | 1,000 บาท/ปี | 5,000 บาท/ปี | ขึ้นกับจำนวนโดเมน |
เลือกยังไงให้ถูก: ถ้าทุก Subdomain อยู่ใต้โดเมนเดียวกัน → Wildcard คุ้มที่สุด · ถ้าต้องคุ้มครองหลายโดเมนคนละชื่อ (.com, .co.th, .net) → ใช้ SAN/Multi-Domain · ถ้ามีเว็บเดียวจริงๆ → Single Domain ประหยัดสุด
ตัวอย่างการใช้งาน Wildcard SSL ในชีวิตจริง
ธุรกิจที่มีหลาย Subdomain มักพบว่า Wildcard SSL ช่วยประหยัดทั้งเงินและเวลาในการจัดการได้มากกว่าการซื้อ SSL แยกแต่ละ Subdomain ดูตัวอย่างการใช้งานจริงได้ดังนี้:
ร้านค้าออนไลน์
- shop.yourdomain.com — หน้าร้านค้า
- cart.yourdomain.com — ตะกร้าสินค้า
- api.yourdomain.com — API สำหรับ Mobile App
- admin.yourdomain.com — หน้าจัดการระบบ
บริษัทหรือองค์กร
- www.yourdomain.com — เว็บหลัก
- blog.yourdomain.com — บล็อกบริษัท
- mail.yourdomain.com — Webmail
- support.yourdomain.com — ระบบ Support Ticket
- crm.yourdomain.com — ระบบ CRM ภายใน
แพลตฟอร์ม SaaS หรือ Multi-tenant
- client1.yourdomain.com — พื้นที่ลูกค้า A
- client2.yourdomain.com — พื้นที่ลูกค้า B
- app.yourdomain.com — แอปพลิเคชันหลัก
- staging.yourdomain.com — สภาพแวดล้อมทดสอบ
Wildcard SSL เหมาะกับใคร
Wildcard SSL เป็นตัวเลือกที่คุ้มค่าสำหรับธุรกิจหรือโปรเจกต์ที่มีลักษณะดังต่อไปนี้:
- มีหรือวางแผนจะมี Subdomain ตั้งแต่ 3 ตัวขึ้นไป
- ต้องการ เพิ่ม Subdomain ใหม่บ่อยๆ โดยไม่อยากซื้อ SSL ใหม่ทุกครั้ง
- ดูแล หลาย Environment เช่น production, staging, dev ใน Domain เดียวกัน
- ทำ Multi-tenant Platform ที่ลูกค้าแต่ละรายมี Subdomain ของตัวเอง
- ต้องการ ลดค่าใช้จ่ายรวม จากการซื้อ SSL หลายใบ
- ต้องการ จัดการ SSL ใบเดียว แทนที่จะต้อง Renew หลายใบในเวลาต่างกัน
Wildcard SSL ไม่เหมาะกับใคร
ในบางกรณี Wildcard SSL อาจไม่ใช่ตัวเลือกที่คุ้มค่าที่สุด:
- มี Subdomain เพียงตัวเดียว หรือไม่มีเลย การซื้อ Single Domain SSL จะถูกกว่า
- ต้องการ SSL ระดับ EV (Extended Validation) — EV Wildcard มีราคาสูงมาก หลายองค์กรเลือกซื้อ EV แยกสำหรับ Domain หลักเพียงอย่างเดียว
- มี Subdomain ซ้อนหลายชั้น เช่น a.b.domain.com ต้องการ Wildcard หลายระดับ
ตัวอย่างการเปรียบเทียบต้นทุน: หากต้องการ SSL สำหรับ 5 Subdomain โดยซื้อ Single Domain SSL แยก 5 ใบ ราคารวมจะสูงกว่า Wildcard SSL 1 ใบ ยิ่งมี Subdomain มาก Wildcard ยิ่งคุ้มค่ากว่า
Wildcard SSL มาจาก CA ไหนได้บ้าง
Wildcard SSL ออกได้จาก Certificate Authority (CA) ที่น่าเชื่อถือหลายราย โดย AsiaGB ให้บริการ Wildcard SSL จากแบรนด์ชั้นนำ:
- GeoTrust — หนึ่งใน CA ที่ได้รับความไว้วางใจสูงที่สุดในโลก รองรับเบราว์เซอร์ทุกตัว
- DigiCert — ผู้นำตลาด SSL ระดับองค์กร มีชื่อเสียงด้านความปลอดภัยสูง
- RapidSSL — ตัวเลือกที่ออกเร็วและราคาคุ้มค่า เหมาะสำหรับธุรกิจขนาดกลาง-เล็ก
ทั้งสาม CA รองรับ Wildcard SSL ครบทุกเบราว์เซอร์และระบบปฏิบัติการ รวมถึง Mobile ทั้ง iOS และ Android
ติดตั้ง Wildcard SSL ต้องรู้อะไรบ้าง
การติดตั้ง Wildcard SSL ไม่ต่างจาก SSL ทั่วไปมากนัก แต่มีจุดที่ควรเข้าใจก่อนลงมือ เพื่อให้ทุก Subdomain ทำงานได้ราบรื่นและไม่เจอ Browser แจ้งเตือนว่าไม่ปลอดภัย:
- สร้าง CSR ด้วยชื่อ *.domain.com — ตอนสร้าง Certificate Signing Request ต้องระบุ Common Name เป็น
*.domain.com(ไม่ใช่ www.domain.com) มิฉะนั้น Certificate จะไม่ครอบคลุม Subdomain - ไฟล์ Certificate ชุดเดียวใช้ได้ทุก Subdomain — เมื่อได้ไฟล์ใบรับรอง (.crt), Private Key (.key) และ CA Bundle/Intermediate มาแล้ว ใช้ชุดเดียวกันติดตั้งบนทุก Subdomain ที่ชี้มาที่เซิร์ฟเวอร์
- ติดตั้งให้ครบทั้ง Chain — อย่าลืมใส่ Intermediate Certificate (CA Bundle) ด้วย ไม่งั้นบางเบราว์เซอร์โดยเฉพาะบนมือถืออาจฟ้องว่า Certificate ไม่สมบูรณ์
- Subdomain แต่ละตัวต้องมี DNS ชี้มาถูก — Wildcard คุ้มครองเฉพาะ Subdomain ที่ตั้ง DNS (A/CNAME record) ชี้มายังเซิร์ฟเวอร์ที่ติดตั้งใบรับรองไว้แล้วเท่านั้น
- หลายเซิร์ฟเวอร์ก็ใช้ใบเดียวกันได้ — หาก Subdomain กระจายอยู่คนละเครื่อง (เช่น mail อยู่อีกเซิร์ฟเวอร์) ก็คัดลอกไฟล์ Certificate + Private Key ชุดเดียวกันไปติดตั้งได้ ไม่ผิดเงื่อนไข
- ตรวจสอบหลังติดตั้ง — ทดสอบเปิดหลาย Subdomain แล้วดูแม่กุญแจในเบราว์เซอร์ หรือใช้เครื่องมือ SSL Checker เพื่อยืนยันว่า Certificate ตรงชื่อและ Chain ครบทุก Subdomain
ข้อควรระวังเรื่องความปลอดภัย: เพราะ Private Key ชุดเดียวถูกใช้กับทุก Subdomain หาก Key รั่วไหลจะกระทบทุก Subdomain พร้อมกัน จึงควรเก็บ Private Key ให้ปลอดภัยและจำกัดสิทธิ์การเข้าถึงไฟล์บนเซิร์ฟเวอร์
ขั้นตอนการใช้งาน Wildcard SSL
- ซื้อ Wildcard SSL จาก AsiaGB โดยระบุ Domain หลักในรูปแบบ *.yourdomain.com
- ยืนยันความเป็นเจ้าของ Domain ผ่าน Email, DNS Record หรือไฟล์ HTTP
- รับ Certificate หลังการยืนยัน ปกติใช้เวลาไม่เกิน 1 ชั่วโมงสำหรับ DV Wildcard
- ติดตั้งบน Server ไฟล์ Certificate ชุดเดียวใช้ได้กับทุก Subdomain
- เพิ่ม Subdomain ใหม่ ได้ทันทีโดยไม่ต้องขอ Certificate ใหม่
คำถามที่พบบ่อยเกี่ยวกับ Wildcard SSL
Wildcard SSL ครอบคลุม Subdomain ได้กี่ตัว
ไม่จำกัดจำนวน Subdomain ในระดับเดียวกัน ใบเดียว *.domain.com คุ้มครอง shop.domain.com, blog.domain.com, api.domain.com และ Subdomain อื่นๆ ได้ทั้งหมด รวมถึง Subdomain ที่จะสร้างเพิ่มในอนาคต โดยไม่ต้องออกใบรับรองใหม่
Wildcard ครอบคลุม Subdomain ซ้อนชั้น เช่น dev.shop.domain.com ไหม
ไม่ครอบคลุม เครื่องหมาย * แทนได้แค่หนึ่งระดับซ้ายสุด *.domain.com จึงคุ้มครอง shop.domain.com แต่ไม่คุ้มครอง dev.shop.domain.com หากต้องการคุ้มครอง Subdomain ชั้นในต้องออก Wildcard อีกใบเป็น *.shop.domain.com หรือใช้ใบที่ระบุชื่อตรงๆ
Wildcard SSL ราคาเท่าไรที่ AsiaGB
Wildcard SSL ที่ AsiaGB เริ่มต้นที่ 5,000 บาท/ปี (RapidSSL Wildcard ราคาจ่ายปีเดียว) และยังมี GeoTrust QuickSSL Premium Wildcard กับ GeoTrust True BusinessID Wildcard (แบบ OV) สำหรับองค์กรที่ต้องการการยืนยันตัวตนระดับสูงขึ้น
Wildcard SSL ใช้กับ www และแบบไม่มี www ได้ไหม
ได้ในกรณีส่วนใหญ่ เพราะ CA มักใส่ทั้ง *.domain.com และ domain.com ไว้ในใบเดียวกัน ทำให้ทั้ง www.domain.com (เป็น Subdomain หนึ่ง) และ domain.com แบบไม่มี www เปิดผ่าน HTTPS ได้ปลอดภัยทั้งคู่
ดู SSL Wildcard จาก AsiaGB
Wildcard SSL จาก GeoTrust และ DigiCert ครอบคลุม Subdomain ไม่จำกัด ติดตั้งง่าย รองรับทุกเบราว์เซอร์ และมีทีมซัพพอร์ตช่วยเหลือตลอดอายุการใช้งาน
ดู SSL Wildcard AsiaGB