通配型 SSL 证书

什么是通配型 SSL 证书？

通配型 SSL 可保护您的整个网站，包括主域名及其所有子域名。当您开展网上业务的时候，例如 lilysbikes.com，您可能需要覆盖 blog.lilysbikes.com 和 shop.lilysbikes.com。通配符 SSL 可让您覆盖全部三个以及任何其他子域名，灵活配合您的网站发展。

通配符 SSL 证书有什么用？

想使用一个证书来覆盖多个子域名的用户，应考虑获得一个通配符 SSL 证书。这样您就可以使用一个通配符 SSL 证书覆盖所有的子域名，而不必安装多个证书来覆盖每个子域名。

通配型 SSL 证书有何优势？

首先，证书可以覆盖的子域名数量没有限制。如果您有一个具有许多子域名的大型企业站点，只要它们处于同一级别，它们都可以被覆盖在同一个证书下。

另外，如果您有很多子域名，购买一个通配符证书来覆盖所有子域名比购买多个单独证书便宜得多。

有哪些类型的通配符证书可以购买？

您可以购买域名验证 (DV) 或组织/个人验证 (OV/IV) 通配符 SSL 证书。基于 EV 证书行业要求，我们暂时无法颁发通配型 EV SSL 证书。

通配符 SSL 证书的可用期限为 1 年或2 年。

对于通配符 SSL 证书，是否有不兼容的服务器？

如果您使用 SSL 证书覆盖 Microsoft Exchange 服务器上的多个子域名，则需要购买 UCC SSL 证书而不是通配符 SSL 证书，因为 Exchange 要求将每个子域名在证书上独立拼出才能正确工作。这也可以确保较旧的移动设备能够正确连接到您的 Exchange 证书，因为较旧的移动操作系统无法识别通配符 SSL 证书。

可以结合 SAN 和通配符 SSL 证书吗？

否，您不能在 UCC 证书中使用通配符域名。在这种情况下，您需要评估您的需求，以及您需要涵盖的子域名数量，以确定哪种类型的 SSL 证书最适合您。