¿Qué es un certificado wildcard?

También llamado: certificado comodín, wildcard SSL, *.dominio

Definición

Un certificado wildcard (comodín) es un certificado SSL/TLS que protege un dominio y todos sus subdominios de primer nivel con un solo certificado, como *.example.com.

Si tienes muchos subdominios (tienda., blog., app., clientes.…) o los creas sobre la marcha, un wildcard evita tener que emitir un certificado para cada uno.

Ejemplo

Un wildcard para *.example.com cubre:

✅ tienda.example.com
✅ www.example.com
✅ app.example.com
❌ example.com              → hay que añadirlo aparte (casi todos los proveedores lo incluyen)
❌ api.app.example.com      → el comodín solo cubre un nivel

Con Let’s Encrypt se obtiene gratis, pero solo con validación DNS: hay que crear un registro TXT en _acme-challenge.example.com. Con Certbot y el plugin de tu proveedor DNS se automatiza:

$ certbot certonly --dns-cloudflare --dns-cloudflare-credentials ~/.secrets/cf.ini \
    -d example.com -d '*.example.com'

Cosas que conviene saber

La renovación automática necesita acceso a la API del DNS. Si la validación DNS se hizo a mano, la renovación también habrá que hacerla a mano cada pocas semanas, y es fácil olvidarlo.
Una sola clave privada para todos los subdominios: si se compromete en un servidor, afecta a todos. Si los subdominios están en servidores distintos y gestionados por equipos distintos, pueden ser más prudentes certificados separados.
Si usas registros CAA, comprueba la etiqueta issuewild.

¿Tienes un producto o servicio relacionado con Certificado wildcard? Anúnciate en este término.

Términos relacionados

Categorías: Seguridad