域名型通配符ssl证书_通配符SSL证书是否支持三级子域名?

摘要：

最近开了台香港的服务器来测试虚拟主机的服务，由于产品需要特意测试一下通配符域名SSL证书，结果很让人失望，但是还是有解决的方法，下文作详细解析。

SSL？

通配符证书也称为泛域名证书或通配型证书，可以同时保护一个域名下的所有的子域名网站，比如*.mxgidc.com，对2级子域名没有数量限制，用户可以随时添加2级子域名网站。

验证

经阁主验证，所有品牌的通配符证书 SSL只能支持域名本身及下一级的所有子域名，而不是无限级支持子域名。

举例说明：

1.用户为mxgidc.cn购买通配符证书 SSL *.mxgidc.cn，该证书可以保护一下示例域名：ftp.mxgidc.cn

login.mxgidc.cn

test.mxgidc.cn

www.mxgidc.cn

2.但该证书无法保护3级子test2.hk100.mxgidc.cn，对于该级下的域名证书均无效。

如果我们要用于3级子域名的调配域名SSL证书，应该为hk100.mxgidc.cn购买通配符证书SSL：*.hk100.mxgidc.cn.

测试结果通过验证~