通配符SSL证书对申请域名的下一级域名是无限制的，但不能对申请的域名下第二级使用，假如申请的域名是bac.com，还可以保护123.bac.com，但不包括，b.123.bac.com，除非申请的是123.bac.com才会包括b.123.bac.com。
我们常见申请通配符SSL证书都是采取的一级域名申请，这是因为没有人希望自己的域名变得很长，而且也不利于记忆和使用。
众多SSL证书类型中，适合子域名比较多但主域名相同的情况下适合通配符，这样可以实行统一管理。
实践中看到的一些主流网站为了业务开展和项目发展的需要就会用通配符SSL证书
申请通配符SSL证书方法
一、申请的人将需要的通配符的SSL证书域名确定好后提交到Gworg进行申请。
二、然后收到域名解析去域名控制面板添加添加解析（域名注册商）。
三、等待解析生效后，大概15分钟认证完毕就可以收到SSL证书文件。
申请通配符整体比较容易，主要就是要确定好域名和操作域名解析，如果域名不能解析是不能申请通配符SSL证书的，所以申请人一定要提前确定好。
打开网易新闻 查看精彩图片
热门跟贴