通配符SSL證書常見問題

一张通配符SSL证书包含保护一个主域名及其所有二级子域名，对其子域名数量无限制。但是，需要注意的是，它不支持保护该主域名下的三级域名，即不能保护 *.*.domain.com这样的域名。

灵活扩展。由于一张通配符SSL证书支持保护一个主域名及其所有二级子域名，不限制子域名数量，如业务需求增加，后续可新增同级子域名而无需再额外付费，因此能更方便、更灵活地扩展子域名

节约成本。比起为每个子域名单独购买SSL证书，仅一张通配符SSL证书就可以为您节省多张SSL证书的费用，有效期内新添加子域名时，也不再额外付费。同时，也省去花费大量时间对不同子域名进行验证，管理，节约时间成本。

方便管理。购买一张通配符（泛域名）证书即可保护无数个子域名，所以只需跟踪管理一张通配符SSL证书，减少了对多张SSL证书的申请、验证、部署、重签、续费等管理工作量，大大降低了管理不当导致多张证书过期带来的风险。

多域名 SSL证书可用来保护多个主域名和子域名。只要这些域名属于同一主体，就可申请一张多域名证书管理多个主域名和多个子域名网站。一般而言，多域名证书默认保护3个域名，超过默认域名数量，可支持付费增加。

通配符 SSL证书是一张证书保护一个主域名和多个其二级子域名，对同级子域名数量无限制，新增子域名也无需额外付费。

多域名通配符证书可以保护多个不同主域名及其无限数量的次级子域名。它是集通配符SSL和多域名SSL证书的优点而成的SSL证书。换言之，一张SSL证书上可绑定多个通配符域名，如：*.iid.hk; *.google.com; *.youtube.com等。

区分多域名证书、通配符证书、多域名通配符证书可阅读此文了解更多。

多域名通配符SSL证书是集通配符SSL和多域名SSL证书的优点而成的SSL证书。使用多域名通配符SSL证书可以保护多个不同域名及其无限数量的次级子域名。

所以，当一个企业主体拥有多个不同域名和次级子域名时，建议优选多域名通配符证书，更省时省钱省力。比如：一张多域名通配符证书可以保护*.iid.hk;

*.shop.rubicfore.com; *.ssltrus.cn等等。