通配符SSL证书适应下面所有子域名吗?
通常拥有多个子域名网站的企业，在选择SSL证书时都会选择通配符证书，这样可以有效降低证书安装时间及金钱。那么，通配符SSL证书适应下面所有子域名吗?
什么是通配符证书：
通配符证书有叫做泛域名证书，一张证书能够保护一个域名及其下一级的所有子域名，即用户可通过单个通配符型SSL证书可保护任意数量的子域。安装通配符型SSL证书不仅可帮助用户节省资金，还有助于用户节省宝贵关于证书的时间。因此，如果用户拥有多个子域名平台，可通过通配符SSL证书保护这些子域名。
要保护主域名及其下一级子域名，用户先要为域名* .domain-name.com部署支持通配符功能的SSL证书; 这里*带有无限的子域安全功能，称为“一级通配域名安全性”。
目前，通配符型SSL证书只支持域名验证(DV SSL证书)和组织验证(OV SSL证书)两类，单个通配符型SSL证书能够保护www和非www的域名。域名验证(DV SSL证书)的通配符SSL证书通过域名验证后，仅需十来分钟就可以快速发布，正确安装后可保护主域名和其无限数量的子域。而组织验证(OV SSL证书)，必须提交相关的业务文档和域名验证资料，验证过程需要2-3天，所有资料正确无误后，即可颁发证书。
单个通配符型SSL证书拥有256位加密强度，2048位证书秘钥长度。多个服务器许可证策略，支持用户在多个服务器上保护他们的网站。无限制的重新签发政策，用户可在证书有效时间内任意重新签发该证书。浏览器的安全标识可提升客户端用户的信心。
使用通配符型SSL证书用户可以随时添加子域名数量，并且不需要重新走一遍审核流程。因为对子域名是不限制数量的，所以这也使得随时增加子域名的同时并不需要额外的付费，对于有多个子域名尤其是子域名数量很多的用户，性价比很高。
所以说通配符SSL证书适应下一级的所有子域名，并不是所有的子域名，若是多个级别的子域名则通配符SSL证书无法进行全部保护。此时可以选择多域名型SSL证书等。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
