通配符ssl证书的简单介绍

目录：

• 1、通配符SSL证书怎么申请？
• 2、什么是多域名通配符SSL证书
• 3、ssl证书中的单域名、多域名、通配符证书有什么区别？
• 4、什么是Sectigo通配符ssl证书？
• 5、通配符SSL证书有什么特点？

通配符SSL证书怎么申请？

通配符SSL证书申请具体流程如下：

第一步：将CSR提交到代理商

CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。

第二步 资料提交到CA

当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。

第三步 发送验证邮件到管理员邮箱

权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。

第四步 邮件验证

点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。

第五步 颁发证书

在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，我们是提供免费证书安装服务的。

什么是多域名通配符SSL证书

多个独立的一级或者二级域名通配在一个证书的服务计划，这些域名旗下前一个记录都可以无限制泛域名自定义。

多域名通配符说明

多域名主域名或者二级域名通配符的计划，他们可以在一个证书内完成。

列如申请：*.gworg.com、*.baidu.com、*.news.hao123.com，旗下任何自定义的二级域名或者三级域名无限制，比如：a.gworg.com、b.gworg.com、a.baidu.com、b.baidu.com、a.news.hao123.com、b.news.hao123.com....。如果注册：*.baidu.com，但不能跨越到三级域名通配符，比如：a.2222.baidu.com，只能前一个域名记录使用。

多域名通配符SSL证书

单域名版、多域名版和通配符版SSL证书之间的区别：网页链接

多域名通配符目前是比较广泛使用的，解决了多个域名旗下不确定任何域名的保护方式，方便了SSL证书管理与信任体系，所以多域名通配符SSL证书也是广泛应用。

ssl证书中的单域名、多域名、通配符证书有什么区别？

主要是保护域名数量不同，所以主要分为三种类型。

单域名只能保护一个全域名。

多域名可以保护多个不同的域名。

通配符可以保护主域名和子域名。

什么是Sectigo通配符ssl证书？

Sectigo通配符SSL证书旨在保护主域名以及旗下不限数量的子域，即用户可通过单个通配符SSL证书可保护任意数量的子域。通配符功能不仅可帮助用户节省资金，还有助于用户节省宝贵关于证书的时间。因此，如果用户拥有多个子域名平台，可通过通配符SSL证书保护这些子域名。

目前，域名验证（DV）和组织验证（OV）SSL证书支持通配符功能，单个通配符SSL可保护www和非www的域名。域名验证（DV）的通配符SSL证书通过域名验证后，可以在几分钟内快速发布，正确安装后可保护主域名和其无限数量的子域。而组织验证（OV）SSL证书，必须提交相关的业务文档和域名验证资料，验证过程需要2-3天，所有资料正确无误后，即可颁发证书。

通配符SSL证书有什么特点？

Gworg介绍：通配符域名证书，用户可以通过配符域名证书保护服务器的单个主域名和该主域名下同级别的所有别子域名。通配符DV类型和专业版OV类型证书都支持通配符域名。

特点是什么：如果您拥有多个同级别子域名服务器，使用通配符域名证书无需为每个子域名单独购买和安装证书。

举例说明应用场景：通配符域名证书只能匹配同级别的子域名，不能跨级匹配。

例如：*.baidu.com的域名证书匹配abc.baidu.com、sport.baidu.com、good.baidu.com等子域名，但是不匹配mycard.good.baidu.com、mycalc.good.baidu.com等下级域名。

*.good.baidu.com匹配mycard.good.baidu.com、mycalc.good.baidu.com等子域名。

通配符域名证书支持的域名包含一级域名。

通配符域名证书只支持一个通配符主域名，不支持多个主域名。

通配符域名证书目前仅支持通配符类型的域名、不支持普通域名（非通配符域名）。如需一张证书能包含多个通配符域名和一个或一个以上普通域名的，需要使用多域名通配符证书。