通配符 SSL 证书

什么是通配符证书

通配符 SSL（Wildcard SSL）证书使用星号（*）作为子域名的占位符，一张证书可以同时保护主域名及其所有同级子域名。例如 *.example.com 可以保护 www.example.com、blog.example.com、shop.example.com、mail.example.com 等所有子域名。

相比为每个子域名单独购买单域名证书，通配符证书大幅简化了证书管理，降低了续费成本，是拥有多个子域名网站的理想选择。

适用场景

• 多业务线企业
  企业拥有多个子品牌或业务线（blog、shop、docs 等）统一使用通配符
• SaaS 服务平台
  为每个客户/租户分配子域名的 SaaS 平台（如 tenant.sass.com）
• 微服务架构
  微服务之间通过子域名通信，统一使用通配符简化管理
• 测试与预发环境
  dev/staging/prod 等多套环境统一使用一张证书

产品特点

通配符与单域名证书对比

关于多级子域名

通配符证书仅保护一级子域名：

• *.example.com 保护：www.example.com、blog.example.com、shop.example.com（一级子域名）
• *.example.com 不保护：a.www.example.com（二级子域名）、a.b.example.com（三级子域名）
• 如需保护多级子域名：需额外购买单独证书或使用多域名证书（SAN）组合

支持的验证级别

通配符证书支持 DV 和 OV 两种验证级别：

• DV 通配符
  域名验证，最快 5-15 分钟签发，适合个人或测试环境
• OV 通配符
  企业验证，1-3 个工作日签发，适合企业多子域名场景