通配符SSL证书

一张通配符SSL证书包含保护一个主域名及其所有二级子域名，对其子域名数量无限制。但是，需要注意的是，它不支持保护该主域名下的三级域名，即不能保护 *.*.domain.com这样的域名。

灵活扩展。由于一张通配符SSL证书支持保护一个主域名及其所有二级子域名，不限制子域名数量，如业务需求增加，后续可新增同级子域名而无需再额外付费，因此能更方便、更灵活地扩展子域名

节约成本。比起为每个子域名单独购买SSL证书，仅一张通配符SSL证书就可以为您节省多张SSL证书的费用，有效期内新添加子域名时，也不再额外付费。同时，也省去花费大量时间对不同子域名进行验证，管理，节约时间成本。

方便管理。购买一张通配符（泛域名）证书即可保护无数个子域名，所以只需跟踪管理一张通配符SSL证书，减少了对多张SSL证书的申请、验证、部署、重签、续费等管理工作量，大大降低了管理不当导致多张证书过期带来的风险。

多域名 SSL证书可用来保护多个主域名和子域名。只要这些域名属于同一主体，就可申请一张多域名证书管理多个主域名和多个子域名网站。一般而言，多域名证书默认保护3个域名，超过默认域名数量，可支持付费增加。

通配符 SSL证书是一张证书保护一个主域名和多个其二级子域名，对同级子域名数量无限制，新增子域名也无需额外付费。

多域名通配符证书可以保护多个不同主域名及其无限数量的次级子域名。它是集通配符SSL和多域名SSL证书的优点而成的SSL证书。换言之，一张SSL证书上可绑定多个通配符域名，如：*.racent.com; *.ssltrus.cn; *.nicsrs.com等。

区分多域名证书、通配符证书、多域名通配符证书可阅读此文了解更多。

- 对于中小型企业而言，锐安信通配符SSL证书是保护多个子域名的优选方案。该证书价格便宜，支持RSA/ECC算法，兼容性好，是高性价比企业型通配符证书。此外，锐安信还支持国内本地化验签服务，国内国外访问都非常快速、稳定。

- 互联网基础设施安全服务、金融领域等组织基于国家信息安全等法律法规的考虑，常常选用纯国产SSL证书品牌——CFCA。如果喜欢国外品牌的，可以选择Digicert。

- 另外，电商平台、大型互联网公司普遍选用Globalsign通配符SSL证书，价格稍贵。便宜的通配符证书还有Sectigo可选。