SSL证书根据保护域名的数量可以分为单域名证书,多域名证书,通配符证书,以及多域名通配符证书。如果网站拥有多个子域名,那么可选择安装一张通配符SSL证书,这样旗下的子域名都可以保护到,并且后续也支持添加新的子域名,极大地节省申请SSL证书时间和成本。
通配符SSL证书也称为泛域名SSL证书,是指可以保护一个域名以及这个域名下一级所有子域名的SSL证书。例如 xxx .com 申请泛域名证书,则 xxx .com 以及 xxx .com 的所有二级子域名均可得到 https 保护,也可免费增加新的子域名。
通配符SSL证书是不限制被保护的那一级子域名的个数的,通常用“*”代表通配符,即“*”在哪一级,那一级的所有域名均可被保护。不同品牌的通配符证书功能大致一样,价格上根据所选的SSL证书品牌不同会有所差异。
个人或中小企业一般选择DV SSL证书(通配符),性价比较高的品牌有Comodo、Thawte等,价格从几百到上千不等。
而大中型企业,事业单位,金融及电商等网站安装的通配SSL符证书一般选择的品牌为DigiCert,它提供的OV SSL证书(通配符)支持组织验证,安全性高,兼容性强。