泛域名SSL证书申请条件：一证覆盖所有子域名

2026年4月6日

当网站拥有多个子域名时，为每个子域名单独申请SSL证书不仅成本高昂，管理起来也十分繁琐。泛域名SSL证书正是解决这一痛点的利器——一张证书即可保护主域名及其所有下一级子域名。那么，申请泛域名SSL证书需要满足哪些条件？本文将为大家详细梳理。

　一、什么是泛域名SSL证书

泛域名SSL证书通过在域名前添加通配符*来实现子域全覆盖。需要注意的是，泛域名证书只能覆盖下一级子域名，无法跨级保护子域名。

泛域名SSL证书

1、域名所有权验证

你必须证明自己拥有该域名的管理权限，CA机构（证书颁发机构）通常提供以下验证方式：

DNS验证（推荐）：在域名DNS管理后台添加一条指定的TXT或CNAME记录，例如，添加主机记录`_acme-challenge`，记录值为CA机构提供的验证字符串。这种方式尤其适合泛域名证书申请，因为它无需操作服务器文件，且能证明对域名解析的控制权。

邮箱验证：CA机构向域名的WHOIS注册邮箱或管理员邮箱发送验证邮件，点击链接确认即可。

2、域名控制权

需要在域名注册商或DNS服务商处拥有管理权限，能够添加解析记录，国内常用的DNS服务商包括阿里云、腾讯云DNSPod等，这些平台都支持泛域名证书的DNS验证。

3、服务器环境准备

申请SSL证书前，确保服务器满足以下条件：

开放80或443端口（用于后续证书部署）

支持主流Web服务（Nginx、Apache、IIS、Tomcat等）

具备上传证书文件或修改配置的权限

泛域名证书根据验证深度分为DV（域名验证）和OV（组织验证）两种类型，申请条件有所不同。

DV泛域名证书：个人博客、开发测试环境、非交易类网站，仅需域名所有权验证，无需提交企业资料；

OV泛域名证书：企业官网、电商平台、业务系统，域名验证+企业身份核验（营业执照、联系电话等）。

注意：泛域名证书不支持EV（扩展验证）级别，这是行业政策的统一规定。

泛域名SSL证书是管理多子域站点的高效方案，申请条件也比较简单，主要分为DV和OV这两种验证级别，分别适用于不同的场景，申请泛域名证书时务必选择正规服务商。