通配符SSL证书 通配符HTTPS证书特点

一、通配符SSL证书介绍

通配符证书通配符 SSL 又叫泛域名证书，支持一个域名以及该域名所有下一级子域名。这样域名有证书加密传输的安全链接，形成了https加密链接形式，通配符SSL证书的灵活性和性价比都比较高。

二、通配符证书保障您的网站安全

通配符证书是ssl证书 [1] 的一种，其主要特点是可以使域变得更灵活具有可扩展性，使用*.xxx.xx和xxx.xx即可，通配符安全证书具有最大限度的兼容性，为团体提供了很大的灵活性和价值，管理员可增加更多的子域，简便管理。

咱们还是举例说明下吧，如一个客户的网站同时有3个顶级域名，3个顶级域名每个域名还有很多2级域名，他想申请一张SSL证书可以同时支持3个顶级域名，还有支持下面的2级域名

性价比高，如果使用多个子域，会省下几千左右甚至更多。

通配符SSL证书的缺点 不适用于EV增强型（EVSSL）证书的用户不能享受通配符功能，因为EVSSL证书不支持通配符功能。 

二、通配符SSL证书的分类

通配符SSL证书包括域名验证型DVSSL证书、组织验证型OVSSL证书。

DV通配符证书验证域名所有权，具有快速签发的作用。

OV通配符证书显示网站所有权、企业信息，浏览器展示HTTPS，安全锁等标识。

三、通配符SSL证书的适用对象

试用对象：银行、保险、金融机构、电子商务网站、大型网站

四、通配符SSL证书购买建议

如果想控制好SSL证书的使用成本，选择通配符SSL证书绝对没错。单独的SSL将至少花费您90元，因此当您购买单独的证书时，您将支付900美元来保护10个子域名。由于通配符SSL证书以最便宜的价格提供 - 仅600多元，您可节省约58％。您可以在多个托管服务器上配置相同的通配符SSL，无需额外费用。

如何选择？

如果您有多个子域名希望同时被保护，那么通配符证书是最佳的选择。通配符证书根据网站验证类型，分为：DV、OV和EV通配符证书。通配符证书只说明此证书能够同时保护主域名及其子域名，因此，用户在购买前需明确证书的验证类型，再选择此验证类型下的通配符证书。

Symantec是全球最好的证书，是全球第一的证书品牌。其通配符证书支持诺顿安全认证签章，包含每日恶意软件扫描和漏洞评估，功能丰富。

Geotrust的证书响应速度快，是CA信用最高的厂商，证书颁发速度快。大型IT企业、大型电商企业都在应用Geotrust证书。Geotrust 通配符证书支持付费扩展，还支持恶意软件扫描功能，能够有效保护网站信息安全，在国内非常畅销。

Comodo 通配符证书的特点是价格低廉，适合中小企业

如何安装通配符型证书（SSL盾 SSL）

通配符SSL证书可以安装在授权你的网站的服务器上的，比如比较主流的Web服务器包括Apache，Nginx，Microsoft IIS，NGINX和Tomcat都可以支持。安装通配符证书和安装常规的证书其实并没有什么区别，没有额外或者特别困难的步骤，并且CA会向您提供符合您的服务器类型的安装说明。

如果您拥有不止一个SSL证书，那么更新过期的证书的过程对您来说会相对的麻烦，甚至有些证书过期了您可能都没有注意到，这样对于证书的管理来说是非常不利的。但是如果您使用的是通配符SSL证书，就完全不会有这样的烦恼，您只需照管好一个证书就能一劳永逸！