SSL證書根據保護域名數量可以分為單域名證書、多域名證書和通配符證書。單域名和多域名SSL證書比較好理解，但很多人對通配符SSL證書的理解有誤。下面我們就聊聊通配符證書。
什麼是通配符SSL證書？
通配符SSL證書又稱為泛域名證書，它與其他域名SSL證書最大的不同是通配符證書可以保護一個主域名及其下一級所有子域名，而且該級子域名數量無限制，新添加子域名也無需審核和付費。
換句話說，一張通配符證書可以保護無數個子域名，且具有靈活性和高擴展性，非常適合擁有多個子域名的網站企業使用。比如，一張綁定*.racent.com的通配符SSL證書可以保護多個二級子域名：ssltrus.racent.com，portal.racent.com, admin.racent.com等。如下圖所示：
(通配符證書保護域名的樣例)
注意：通配符SSL證書只能保護主域名的下一級子域名，不支持保護主域名的再下級子域名。例如，*domain.com可保護a.domain.com、b.domain.com等；但是不支持保護a1.a.domain.com、a2.a.domain.com（類似多個這樣的三級子域名可為*.a.domain.com申請一張通配符證書）。
通配符SSL證書可以分為DV通配符證書（域名驗證型）和OV通配符證書（組織驗證型）。DV型通配符SSL證書只需驗證域名，簽發速度快，只需幾分鐘即可。OV型通配符SSL證書不僅要驗證域名，還需要驗證企業信息，會顯示網站企業信息，一般1-3個工作日可獲得證書。
通配符SSL證書的好處
- 節約成本。比起為每個子域名單獨購買SSL證書，僅一張通配符證書就可以為您節省多張SSL證書的費用，而且後續添加子域名時，無需再額外付費。此外，通配符證書不僅僅節約證書的費用，還可以降低管理成本。因為SSL證書生命周期涉及多個步驟，如採購，驗證，配置安裝，續費管理等，如果是多張SSL證書，整個證書生命周期的管理成本會比一張通配符證書的高很多。
- 節約時間。單獨購買多張SSL證書需要花費大量時間對不同的域名進行驗證，而通配符證書只需驗證一次，添加新的子域名時也不用重新審核，這樣能夠為您節約大把時間。
- 易於管理。購買一張通配符證書即可保護無數個子域名，所以只需跟蹤管理一張證書，減少了多張SSL證書的管理工作量，而且管理起來也更加方便。
常用通配符SSL證書
各大SSL證書品牌都有支持通配符的證書，但是常用的、值得推薦的通配符SSL證書也就那幾款。一起來看看常用的高端通配符證書和便宜通配符證書吧！
高端通配符SSL證書
Digicert Secure Site 系列通配符證書
Digicert Secure Site系列是原Symantec證書，被Digicert收購后，仍然保留其原有的證書價值。Digicert Secure Site系列可分為標準版和專業版，都是業內非常受歡迎的通配符SSL證書。專業版即Digicert Secure Site Pro OV通配符證書兼具Secure Site OV通配符SSL證書的所有功能，另提供優先級驗證、優先級支持、CT日誌監控（每周7天24小時的全天候監控）、欺詐檢測、惡意軟件掃描、支持后量子密碼學加密等服務，是銀行證券等金融行業最熱門首選SSL證書。
（Digicert Secure Site Pro 通配符證書的特點）
Globalsign OV通配符證書
Globalsign走高端路線，也是行業內最受信的證書頒發機構，它的根證書可以兼容一些老版本瀏覽器，Globalsign OV通配符證書支持SHA 256簽名，支持RSA和ECC加密算法，受到國內各大電商企業追捧，如阿里、百度、天貓等。
CFCA OV通配符SSL證書
CFCA是國內最高端、最權威的安全認證機構，其根證書已置入全球四大根證書書庫中，受各大瀏覽器和操作系信任。CFCA OV通配符SSL證書支持SHA 256，兼容性高，價格比Digicert Secure Site通配符證書更便宜。最重要的一點是CFCA通配符SSL證書支持國密算法（SM2/SM3），是國內金融、政府等公共事業機構以及電商服務平台的喜歡的SSL證書。
便宜通配符SSL證書
Geotrust OV通配符證書
Geotrust是一款全球最大的數字證書頒發機構之一，是Digicert旗下證書品牌。Geotrust OV通配符證書安全性好，兼容性高，性價比高。與Digicert旗下的賽門鐵克相比，Geotrust OV通配符SSL證書便宜得多，性能也相差不大， 是很多中小型企業網站的最愛。
銳安信sslTrus OV通配符證書
銳安信sslTrus證書主要面向國內市場，可支持國際RSA和ECC算法，兼容性好，最重要的是銳安信通配符證書支持國內OCSP驗簽，大幅提高HTTPS訪問速度，性價比非常高，得到國內企事業單位的一致認可。
Sectigo OV通配符證書
Sectigo（原Comodo）是全球著名CA，也是全球SSL證書佔有率最高的證書頒發機構。Sectigo OV通配符SSL證書支持RSA和ECC算法，安全可信、價格便宜，也是中小型企業的首選，不過國內網站的話首選銳安信sslTrus證書。
PositiveSSL DV 通配符證書
PositiveSSL DV 通配符是Sectigo旗下品牌，價格親民，入門性價比高，簽發速度快，幾分鐘可簽發，兼容99.3%的瀏覽器，受大部分輕型電子商務青睞。
RapidSSL DV通配符證書
RapidSSL是Geotrust旗下產品，僅有DV型SSL證書，其主要優點是價格低廉，幾分鐘快速簽發，適合入門級網站。
以上就是常用的高端品牌通配符SSL證書和便宜通配符證書，如果您對通配符證書還有其他需求或疑問，請諮詢銳成信息在線客服。
