一張通配符SSL證書包含保護一個主域名及其所有二級子域名，對其子域名數(shù)量無限制。但是，需要注意的是，它不支持保護該主域名下的三級域名，即不能保護?*.*.domain.com這樣的域名。

靈活擴展。由于一張通配符SSL證書支持保護一個主域名及其所有二級子域名，不限制子域名數(shù)量，如業(yè)務(wù)需求增加，后續(xù)可新增同級子域名而無需再額外付費，因此能更方便、更靈活地擴展子域名

節(jié)約成本。比起為每個子域名單獨購買SSL證書，僅一張通配符SSL證書就可以為您節(jié)省多張SSL證書的費用，有效期內(nèi)新添加子域名時，也不再額外付費。同時，也省去花費大量時間對不同子域名進行驗證，管理，節(jié)約時間成本。

方便管理。購買一張通配符（泛域名）證書即可保護無數(shù)個子域名，所以只需跟蹤管理一張通配符SSL證書，減少了對多張SSL證書的申請、驗證、部署、重簽、續(xù)費等管理工作量，大大降低了管理不當導(dǎo)致多張證書過期帶來的風(fēng)險。

多域名 SSL證書可用來保護多個主域名和子域名。只要這些域名屬于同一主體，就可申請一張多域名證書管理多個主域名和多個子域名網(wǎng)站。一般而言，多域名證書默認保護3個域名，超過默認域名數(shù)量，可支持付費增加。

通配符 SSL證書是一張證書保護一個主域名和多個其二級子域名，對同級子域名數(shù)量無限制，新增子域名也無需額外付費。

多域名通配符證書可以保護多個不同主域名及其無限數(shù)量的次級子域名。它是集通配符SSL和多域名SSL證書的優(yōu)點而成的SSL證書。換言之，一張SSL證書上可綁定多個通配符域名，如：*.racent.com; *.ssltrus.cn; *.nicsrs.com等。

區(qū)分多域名證書、通配符證書、多域名通配符證書可閱讀此文了解更多。

- 對于中小型企業(yè)而言，銳安信通配符SSL證書是保護多個子域名的優(yōu)選方案。該證書價格便宜，支持RSA/ECC算法，兼容性好，是高性價比企業(yè)型通配符證書。此外，銳安信還支持國內(nèi)本地化驗簽服務(wù)，國內(nèi)國外訪問都非?？焖?、穩(wěn)定。

- 互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全服務(wù)、金融領(lǐng)域等組織基于國家信息安全等法律法規(guī)的考慮，常常選用純國產(chǎn)SSL證書品牌——CFCA。如果喜歡國外品牌的，可以選擇Digicert。

- 另外，電商平臺、大型互聯(lián)網(wǎng)公司普遍選用Globalsign通配符SSL證書，價格稍貴。便宜的通配符證書還有Sectigo可選。