Wildcard và Multi domain SSL khác nhau ra sao
Hướng dẫn Tên miền & SSL · cập nhật 14/08/2026
Wildcard SSL phủ một tên miền cùng mọi tên phụ một cấp của nó, còn Multi domain SSL phủ nhiều tên miền khác nhau trong một chứng chỉ. Đọc bài này khoảng 5 phút là bạn biết hai loại này che được gì, khác nhau chỗ nào và loại nào hợp với số tên miền bạn cần bảo vệ.
Bạn cần phân biệt hai loại này khi có nhiều hơn một tên cần chứng chỉ, ví dụ vừa có tên gốc vừa có nhiều tên phụ, hoặc quản lý vài tên miền riêng biệt. Chọn đúng loại giúp bạn không mua thừa nhiều chứng chỉ lẻ.
- Wildcard SSL phủ được những tên nào.
- Multi domain SSL phủ được những tên nào.
- Hai loại khác nhau ở đâu.
- Loại nào hợp với trường hợp của bạn.
Wildcard SSL phủ tên gốc và mọi tên phụ một cấp
Wildcard SSL bảo vệ một tên miền gốc cùng tất cả tên phụ một cấp của nó bằng một chứng chỉ duy nhất. Cấp trên chứng chỉ dạng dấu sao đứng trước tên gốc, ví dụ một chứng chỉ cho *.tenmien.com phủ được blog.tenmien.com, shop.tenmien.com và mọi tên phụ khác.
Điểm giới hạn là dấu sao chỉ phủ một cấp. Chứng chỉ cho *.tenmien.com không phủ được tên phụ hai cấp như a.b.tenmien.com, và cũng không phủ một tên miền khác như tenmienkhac.com. Bạn tạo bao nhiêu tên phụ một cấp cũng dùng chung chứng chỉ này được.
Multi domain SSL phủ nhiều tên miền riêng biệt
Multi domain SSL, còn gọi là SAN, bảo vệ nhiều tên miền khác nhau trong một chứng chỉ. Khác Wildcard ở chỗ các tên này không cần cùng gốc, bạn liệt kê từng tên cụ thể muốn phủ vào chứng chỉ, ví dụ tenmien.com, tenmienkhac.vn và trangban.net cùng một chứng chỉ.
Số tên tối đa tuỳ gói, và mỗi tên phải khai rõ khi mua hoặc khi cấp lại. Thêm một tên mới sau này thường phải cấp lại chứng chỉ với danh sách mới. Multi domain hợp khi bạn quản lý nhiều website tên khác nhau và muốn gom về một chứng chỉ cho gọn.
Wildcard và Multi domain khác nhau ở đâu
Khác biệt gốc nằm ở kiểu tên mỗi loại phủ. Wildcard phủ mọi tên phụ một cấp dưới cùng một gốc mà không cần liệt kê. Multi domain phủ nhiều tên gốc khác nhau nhưng phải liệt kê từng tên. Một bên rộng theo chiều tên phụ, một bên rộng theo chiều nhiều tên miền.
| Tiêu chí | Wildcard SSL | Multi domain SSL |
|---|---|---|
| Phủ cái gì | Tên gốc và mọi tên phụ một cấp | Nhiều tên miền riêng biệt |
| Cùng gốc không | Bắt buộc cùng một gốc | Không cần cùng gốc |
| Liệt kê tên | Không cần, dùng dấu sao | Phải liệt kê từng tên |
| Thêm tên mới | Tên phụ mới dùng luôn được | Thường phải cấp lại chứng chỉ |
Chọn Wildcard hay Multi domain cho trường hợp của bạn
Chọn theo bạn cần phủ nhiều tên phụ cùng gốc hay nhiều tên miền khác nhau. Có một tên gốc với nhiều tên phụ và còn tạo thêm về sau thì Wildcard tiện. Có vài tên miền tên khác nhau muốn gom một chứng chỉ thì Multi domain hợp hơn.
| Trường hợp của bạn | Nên chọn |
|---|---|
| Một tên gốc, nhiều tên phụ như blog, shop, mail | Wildcard SSL |
| Nhiều tên miền tên khác nhau, mỗi tên một website | Multi domain SSL |
| Vừa nhiều tên miền vừa nhiều tên phụ mỗi tên | Multi domain có kèm Wildcard |
| Chỉ một tên gốc và một tên www | Chứng chỉ đơn thường là đủ |
Việc cần làm sau khi chọn loại chứng chỉ
Chọn được loại rồi, bước tiếp là liệt kê chính xác các tên cần phủ trước khi mua. Với Wildcard, khai đúng gốc kèm dấu sao. Với Multi domain, liệt kê đủ mọi tên vì thêm sau thường phải cấp lại.
Chọn xong loại phủ, bạn còn chọn mức xác thực DV, OV hay EV, xem phân biệt SSL DV, OV và EV nên chọn loại nào. Sau khi cấp và cài, kiểm lại theo kiểm tra SSL đã cài đúng chưa trên website để chắc mọi tên đều được phủ.