Главная/Бесплатный/Wildcard бесплатно
Let's Encrypt Wildcard: бесплатный сертификат на поддомены
Let's Encrypt Wildcard выдаётся бесплатно на домен и все его поддомены, но только через DNS-подтверждение: в зону домена добавляют TXT-запись, а проверка по http для звёздочки не принимается.
Ответ за 30 секунд
Бесплатный Wildcard возможен: Let's Encrypt выдаёт его только после проверки по DNS. Если у DNS-хостинга есть API, продление идёт автоматически, если нет, TXT-запись придётся менять вручную при каждом продлении.
Один сертификат закрывает домен и все поддомены: SSL Wildcard стоит 3 000 ₽ навсегда (данные на 19 октября 2026).
Нужен ли вам Wildcard или хватит отдельных сертификатов*.example.comодин сертификат на поддомены
DNS-01единственный способ проверки
0 ₽выпуск и продление
01 · 1 мин
Что покрывает Wildcard-сертификат Let's Encrypt#
Wildcard-сертификат выпускают на имя со звёздочкой, например *.example.com. Он подходит для любых поддоменов этого уровня: shop.example.com, blog.example.com, mail.example.com. Общее описание типа: Wildcard-сертификат.
| Адрес | Закрыт сертификатом *.example.com |
|---|---|
| shop.example.com | Да |
| example.com (без поддомена) | Нет, добавьте это имя в заявку отдельно |
| a.shop.example.com (второй уровень) | Нет |
Поэтому на практике заказывают два имени сразу: example.com и *.example.com.
Инструмент · 1 мин
Нужен ли вам Wildcard или хватит отдельных сертификатов#
Бесплатные сертификаты Let's Encrypt можно выпускать на несколько имён сразу, а подтверждение по http автоматизируется проще, чем по DNS. Wildcard оправдан, когда поддоменов много или они появляются без вашего ведома, например у клиентов сервиса.
Как выпускать Wildcard именно вам
Два ответа, и видно, нужен ли Wildcard и как его продлевать
03 · 1 мин
Почему Wildcard от Let's Encrypt выдают только через DNS-01#
Центр сертификации хочет убедиться, что вы управляете всем доменом, а не одним сайтом на нём. Для этого он просит добавить в DNS TXT-запись с именем _acme-challenge и выданным значением. Правило прописано в документации центра: Wildcard выдаётся только через DNS-01. Устройство обмена описано в статье про протокол ACME.
04 · 1 мин
Как выпустить Wildcard через Certbot пошагово#
- Запустите Certbot с ручным режимом и проверкой по DNS.
- Скопируйте имя и значение TXT-записи, которые выведет программа.
- Добавьте запись в зону домена у DNS-хостинга и подождите, пока она станет видна.
- Проверьте запись командой
digи только после этого нажмите Enter.
sudo certbot certonly --manual --preferred-challenges dns -d example.com -d "*.example.com"
dig TXT _acme-challenge.example.com +shortФайлы появятся в /etc/letsencrypt/live/example.com/. Если Certbot ещё не установлен: установка Certbot.
Ручной режим сам не продлевается
Certbot не может добавить TXT-запись без вашей помощи, поэтому через 60 дней нужно повторить шаги. Для автоматического продления используйте DNS-плагин или скрипт, как ниже.
05 · 1 мин
Как автоматизировать продление Wildcard-сертификата#
У Certbot есть плагины для популярных DNS-хостингов, они сами создают и удаляют TXT-запись через API. Пример для Cloudflare: в файле с ключом API хранится токен, а команда выпуска выглядит так.
sudo certbot certonly --dns-cloudflare \
--dns-cloudflare-credentials /root/.secrets/certbot/cloudflare.ini \
-d example.com -d "*.example.com"Файл с токеном закройте от чтения другими пользователями: chmod 600. Дальше продлением занимается таймер Certbot, проверить его можно командой sudo certbot renew --dry-run. Если плагина для вашего DNS-хостинга нет, остаются скрипты --manual-auth-hook и --manual-cleanup-hook, которые вызывают API вашего провайдера.
06 · 1 мин
Когда проще купить Wildcard, чем настраивать бесплатный#
Если у DNS нет API, а поддомены нужны сейчас, платный Wildcard экономит время. В линейке Таймвеб на 19 октября 2026 есть два варианта.
| Сертификат | Цена | Выпуск |
|---|---|---|
| SSL Wildcard (центр Let's Encrypt) | 3 000 ₽ навсегда | до 2 часов |
| DomainSSL Wildcard (GlobalSign) | 3 000 ₽ за 6 месяцев | до 30 минут |
Когда платный сертификат оправдан, разобрано в статье бесплатный или платный SSL.
07 · 1 мин
Вопросы о Wildcard от Let's Encrypt#
Можно ли получить Wildcard от Let's Encrypt бесплатно?
Да, центр не берёт плату за сертификаты, включая Wildcard. Условие одно: домен подтверждается через DNS-01, то есть TXT-записью.
Закрывает ли Wildcard-сертификат основной домен без поддомена?
Нет, *.example.com не включает example.com. Добавьте оба имени в заявку: -d example.com -d "*.example.com".
Почему Certbot не продлевает Wildcard автоматически?
В ручном режиме он не может сам менять DNS. Подключите плагин вашего DNS-хостинга или hook-скрипт, который создаёт TXT-запись через API.
Работает ли Wildcard на поддомены второго уровня?
Нет, *.example.com закрывает только один уровень. Для a.shop.example.com выпустите отдельный сертификат или Wildcard *.shop.example.com.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: частые вопросы (срок 90 дней, Wildcard через DNS-01), letsencrypt.org/docs/faq, проверено 19 октября 2026; Certbot: руководство пользователя (команды, автопродление, файлы сертификата), eff-certbot.readthedocs.io/en/stable/using.html, проверено 19 октября 2026.
Защитите все поддомены сразу
Сертификат Wildcard закрывает домен и все его поддомены одним сертификатом, от 3 000 ₽ за полгода или разовый на Let's Encrypt.
- Домен и все поддомены
- Один сертификат вместо многих
- DV-валидация
- Выпуск до 30 минут