“泛域名SSL证书”是指通配符SSL证书的非正式说法这种类型的证书旨在保护一个主域名及其无限数量的一级子域名。

主要特征

覆盖范围：一个通配符证书example.com还可以保护www.example.com、mail.example.com、blog.example.com

表示法：证书中的通用名称(CN)使用星号（通配符），例如*.example.com。

管理效率：简化了证书管理，因为您只需颁发、安装和续订一个证书，而不是为每个子域名颁发多个单独的证书。

经济实惠：通常情况下，它比为多个子域名购买单独的单域名证书更具成本效益。

替代方案

为了保护多个不同的域名（例如，example.com、aaa.com、bbb.com、example.com、example.com、ccc.com），通常使用多域名SSL证书（也称为SAN/UCC证书）。有些证书可以同时具备这两种功能，保护多个域名及其各自的子域名。

如何获得一个

通配符证书可从证书可信颁发机构获取，并分为不同的验证级别（域名验证、组织验证），可以通过Gworg等SSL证书提供泛域名SSL证书（通配符SSL证书）。申请过程通常需要证明对域名拥有控制权，通常通过DNS解析TXT记录或基于HTTP的验证来实现。

打开网易新闻 查看精彩图片