摘要：便宜通配符證書(shū)通配符證書(shū)是一款全球最大的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)之一，是旗下證書(shū)品牌。通配符證書(shū)原是全球著名，也是全球證書(shū)佔(zhàn)有率最高的證書(shū)頒發(fā)機(jī)構(gòu)。

SSL證書(shū)根據(jù)保護(hù)域名數(shù)量可以分為單域名證書(shū)、多域名證書(shū)和通配符證書(shū)。單域名和多域名SSL證書(shū)比較好理解，但很多人對(duì)通配符SSL證書(shū)的理解有誤。下面我們就聊聊通配符證書(shū)。

什麼是通配符SSL證書(shū)？

通配符SSL證書(shū)又稱為泛域名證書(shū)，它與其他域名SSL證書(shū)最大的不同是通配符證書(shū)可以保護(hù)一個(gè)主域名及其下一級(jí)所有子域名，而且該級(jí)子域名數(shù)量無(wú)限制，新添加子域名也無(wú)需審核和付費(fèi)。

換句話說(shuō)，一張通配符證書(shū)可以保護(hù)無(wú)數(shù)個(gè)子域名，且具有靈活性和高擴(kuò)展性，非常適合擁有多個(gè)子域名的網(wǎng)站企業(yè)使用。比如，一張綁定*.racent.com的通配符SSL證書(shū)可以保護(hù)多個(gè)二級(jí)子域名：ssltrus.racent.com，portal.racent.com, admin.racent.com等。如下圖所示：

(通配符證書(shū)保護(hù)域名的樣例)

注意：通配符SSL證書(shū)只能保護(hù)主域名的下一級(jí)子域名，不支持保護(hù)主域名的再下級(jí)子域名。例如，*domain.com可保護(hù)a.domain.com、b.domain.com等；但是不支持保護(hù)a1.a.domain.com、a2.a.domain.com（類似多個(gè)這樣的三級(jí)子域名可為*.a.domain.com申請(qǐng)一張通配符證書(shū)）。

通配符SSL證書(shū)可以分為DV通配符證書(shū)（域名驗(yàn)證型）和OV通配符證書(shū)（組織驗(yàn)證型）。DV型通配符SSL證書(shū)只需驗(yàn)證域名，簽發(fā)速度快，只需幾分鐘即可。OV型通配符SSL證書(shū)不僅要驗(yàn)證域名，還需要驗(yàn)證企業(yè)信息，會(huì)顯示網(wǎng)站企業(yè)信息，一般1-3個(gè)工作日可獲得證書(shū)。

通配符SSL證書(shū)的好處

• 節(jié)約成本。比起為每個(gè)子域名單獨(dú)購(gòu)買(mǎi)SSL證書(shū)，僅一張通配符證書(shū)就可以為您節(jié)省多張SSL證書(shū)的費(fèi)用，而且後續(xù)添加子域名時(shí)，無(wú)需再額外付費(fèi)。此外，通配符證書(shū)不僅僅節(jié)約證書(shū)的費(fèi)用，還可以降低管理成本。因?yàn)镾SL證書(shū)生命周期涉及多個(gè)步驟，如採(cǎi)購(gòu)，驗(yàn)證，配置安裝，續(xù)費(fèi)管理等，如果是多張SSL證書(shū)，整個(gè)證書(shū)生命周期的管理成本會(huì)比一張通配符證書(shū)的高很多。
• 節(jié)約時(shí)間。單獨(dú)購(gòu)買(mǎi)多張SSL證書(shū)需要花費(fèi)大量時(shí)間對(duì)不同的域名進(jìn)行驗(yàn)證，而通配符證書(shū)只需驗(yàn)證一次，添加新的子域名時(shí)也不用重新審核，這樣能夠?yàn)槟?jié)約大把時(shí)間。
• 易於管理。購(gòu)買(mǎi)一張通配符證書(shū)即可保護(hù)無(wú)數(shù)個(gè)子域名，所以只需跟蹤管理一張證書(shū)，減少了多張SSL證書(shū)的管理工作量，而且管理起來(lái)也更加方便。

常用通配符SSL證書(shū)

各大SSL證書(shū)品牌都有支持通配符的證書(shū)，但是常用的、值得推薦的通配符SSL證書(shū)也就那幾款。一起來(lái)看看常用的高端通配符證書(shū)和便宜通配符證書(shū)吧！

高端通配符SSL證書(shū)

Digicert Secure Site 系列通配符證書(shū)

Digicert Secure Site系列是原Symantec證書(shū)，被Digicert收購(gòu)后，仍然保留其原有的證書(shū)價(jià)值。Digicert Secure Site系列可分為標(biāo)準(zhǔn)版和專業(yè)版，都是業(yè)內(nèi)非常受歡迎的通配符SSL證書(shū)。專業(yè)版即Digicert Secure Site Pro OV通配符證書(shū)兼具Secure Site OV通配符SSL證書(shū)的所有功能，另提供優(yōu)先級(jí)驗(yàn)證、優(yōu)先級(jí)支持、CT日誌監(jiān)控（每周7天24小時(shí)的全天候監(jiān)控）、欺詐檢測(cè)、惡意軟件掃描、支持后量子密碼學(xué)加密等服務(wù)，是銀行證券等金融行業(yè)最熱門(mén)首選SSL證書(shū)。

（Digicert Secure Site Pro 通配符證書(shū)的特點(diǎn)）

Globalsign OV通配符證書(shū)

Globalsign走高端路線，也是行業(yè)內(nèi)最受信的證書(shū)頒發(fā)機(jī)構(gòu)，它的根證書(shū)可以兼容一些老版本瀏覽器，Globalsign OV通配符證書(shū)支持SHA 256簽名，支持RSA和ECC加密算法，受到國(guó)內(nèi)各大電商企業(yè)追捧，如阿里、百度、天貓等。

CFCA OV通配符SSL證書(shū)

CFCA是國(guó)內(nèi)最高端、最權(quán)威的安全認(rèn)證機(jī)構(gòu)，其根證書(shū)已置入全球四大根證書(shū)書(shū)庫(kù)中，受各大瀏覽器和操作系信任。CFCA OV通配符SSL證書(shū)支持SHA 256，兼容性高，價(jià)格比Digicert Secure Site通配符證書(shū)更便宜。最重要的一點(diǎn)是CFCA通配符SSL證書(shū)支持國(guó)密算法（SM2/SM3），是國(guó)內(nèi)金融、政府等公共事業(yè)機(jī)構(gòu)以及電商服務(wù)平臺(tái)的喜歡的SSL證書(shū)。

便宜通配符SSL證書(shū)

Geotrust OV通配符證書(shū)

Geotrust是一款全球最大的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)之一，是Digicert旗下證書(shū)品牌。Geotrust OV通配符證書(shū)安全性好，兼容性高，性價(jià)比高。與Digicert旗下的賽門(mén)鐵克相比，Geotrust OV通配符SSL證書(shū)便宜得多，性能也相差不大， 是很多中小型企業(yè)網(wǎng)站的最愛(ài)。

銳安信sslTrus OV通配符證書(shū)

銳安信sslTrus證書(shū)主要面向國(guó)內(nèi)市場(chǎng)，可支持國(guó)際RSA和ECC算法，兼容性好，最重要的是銳安信通配符證書(shū)支持國(guó)內(nèi)OCSP驗(yàn)簽，大幅提高HTTPS訪問(wèn)速度，性價(jià)比非常高，得到國(guó)內(nèi)企事業(yè)單位的一致認(rèn)可。

Sectigo OV通配符證書(shū)

Sectigo（原Comodo）是全球著名CA，也是全球SSL證書(shū)佔(zhàn)有率最高的證書(shū)頒發(fā)機(jī)構(gòu)。Sectigo OV通配符SSL證書(shū)支持RSA和ECC算法，安全可信、價(jià)格便宜，也是中小型企業(yè)的首選，不過(guò)國(guó)內(nèi)網(wǎng)站的話首選銳安信sslTrus證書(shū)。

PositiveSSL DV 通配符證書(shū)

PositiveSSL DV 通配符是Sectigo旗下品牌，價(jià)格親民，入門(mén)性價(jià)比高，簽發(fā)速度快，幾分鐘可簽發(fā)，兼容99.3%的瀏覽器，受大部分輕型電子商務(wù)青睞。

RapidSSL DV通配符證書(shū)

RapidSSL是Geotrust旗下產(chǎn)品，僅有DV型SSL證書(shū)，其主要優(yōu)點(diǎn)是價(jià)格低廉，幾分鐘快速簽發(fā)，適合入門(mén)級(jí)網(wǎng)站。

以上就是常用的高端品牌通配符SSL證書(shū)和便宜通配符證書(shū)，如果您對(duì)通配符證書(shū)還有其他需求或疑問(wèn)，請(qǐng)諮詢銳成信息在線客服。