什么是通配符SSL证书?

　　中文名：通配符证书;别名：泛域名证书;英文名：Wildcard Certificates

　　定义：通配符证书可以保护一个域名及同级子域名，不限制该级子域名数量，且添加新的该级子域名无须重新审核和另外付费，所以让SSL证书所保护的网站域名变得更加灵活、更有扩展性，也节约了大量的时间和金钱成本。通配符证书非常适合在主域名下拥有多个子域名网站的企业使用。

　　通配符SSL证书可支持哪些子域名?

　　通配符SSL证书可支持保护一个域名以及这个域名下所有同一级子域名，不限制该级子域名的数量。如颁发给 【*.domain.com】的证书可以用于下列域名：

　　you.domain.com

　　api.domain.com

　　fox.domain.com

　　portal.domain.com

　　www.domain.com

　　由于通配符证书只能覆盖下一级子域，而不能支持保护所有子域名，比如像test.login.domain.com这样的二级子域名。

　　通配符SSL证书特点

　　支持一个域名及其所有的二级域名使用同一个证书。

　　使域名变得更灵活，具有可扩展性。

　　性价比高，能同时保护主域名和所有同级子域名。

　　管理相当方便。

　　通配符SSL证书的主要优势

　　成本效益：只需购买和管理一个证书即可保护无限数量的子域名，大大降低了成本和管理复杂度。

　　便捷管理：无需为每个子域名单独申请和安装证书，简化了证书的部署和更新流程。

　　全面保护：自动覆盖当前和未来创建的所有同级子域名，确保业务扩展时的安全连续性。

　　兼容性强：与主流浏览器和操作系统兼容，提供与普通SSL证书相同的加密强度。

　　通配符SSL证书的分类

　　通配符SSL证书包括域名验证型DV SSL证书、组织验证型OV SSL证书。

　　DV通配符证书验证域名所有权，具有快速签发的作用。

　　OV通配符证书显示网站所有权、企业信息，浏览器展示HTTPS，安全锁等标识。

　　通配符SSL证书选择与部署建议

　　在选择通配符SSL证书时，应考虑以下因素：

　　验证级别(DV、OV)

　　证书颁发机构(CA)的声誉

　　支持的加密算法

　　保险金额和客户支持

　　如何选择通配符SSL证书?

　　如果您有多个子域名希望同时被保护，那么通配符证书是最佳的选择。通配符证书根据网站验证类型，分为：DV和OV通配符证书。因此，在购买前需明确证书的验证类型，再选择此验证类型下的通配符证书。

　　Digicert (Symantec)是全球最好的证书，是全球第一的证书品牌。其通配符证书支持诺顿安全认证签章，包含每日恶意软件扫描和漏洞评估，功能丰富。

　　Entrust的证书响应速度快，是CA信用最高的厂商，证书颁发速度快。大型IT企业、大型电商企业都在应用Entrust证书。Entrust 通配符证书支持付费扩展，还支持恶意软件扫描功能，能够有效保护网站信息安全，在国内非常畅销。

　　Geotrust、Sectigo及其子品牌PositiveSSL的通配符证书的特点是价格低廉，性价比最高，特别适合中小型企业。