1. 常见问题与解答
  2. 公共信任与证书
  3. 什么是通配符证书？
FAQ Hero
公共信任&证书

什么是通配符
SSL证书？

什么是通配符SSL证书？

通配符SSL证书是在域名字段中带有通配符（*）的单个证书。这能让证书保护一个域名和多个子域名。

例如，*.example.com的通配符SSL证书可以用于www.example.com、mail.example.com、store.example.com以及任何其他子域名。

通配符证书如何发挥作用？

我们的DigiCert通配符TLS/SSL证书为您在证书签名请求（CSR）中指定的域名的无限一级子域名提供保护。

例如，您可以为*.your_domain.com获取DigiCert TLS/SSL通配符证书。

使用此证书，您可以保护无限一级子域名，例如：www.your_domain.com mail.your_domain.com admin.your_domain.com sales.your_domain.com europe.your_domain.com anything.your_domain.com

公用名中的星号（*）用作通配符，能让证书接受任何一级子域名。星号（*）假设的值中不得有英文句号或“点号”（即您的*.your_domain.com不保护anything.anything.your_domain.com，因为它是your_domain.com.的二级子域名）。这就是为什么我们说通配符证书覆盖无限一级子域名。

通配符SSL证书的价格是多少？

通配符SSL证书的价格根据您保护的子域名数量和您选择的覆盖年限来确定。使用DigiCert，您可以保护多达250个子域名。请在此处或登陆您的DigiCert CertCentral® 账户以查看通配符SSL证书的价格。


多域名SAN证书和通配符SAN SSL证书之间的区别是什么？

多域名使用者可选名称（SAN）证书也称为多域名证书，可支持多个域名和带有域名的多个主机名。多域名SAN SSL证书比通配符SAN证书更灵活，因为它们不限定于单个域名。目前，所有DigiCert TLS/SSL证书都可转换为通配符SAN或多域名SAN证书。将两者的功能相结合，能让您保护更广泛的域名集，并能将其用于任何数量的子域名。

  • DigiCert Logo

    最受信任的高保障度TLS/SSL、PKI、IoT 与签名解决方案的全球提供商。