快速申请通配符证书

通配符证书又名泛域名证书，是一种SSL/TLS证书，用于保护多个域名。是由域名字段中的通配符*表示。通配符证书最大的亮点在于可以通过绑定一个主域名，从而间接绑定无数的次级子域名。等同于通配符证书可以绑定无数的域名，在一些特殊情况下，通配符证书的性价比是远超其他证书的。

请注意，通配符证书对所有子域使用单个共享私钥，因此在安全性方面需要谨慎处理。另外，虽然通配符证书可以用于多个子域，但它们不能用于顶级域名（TLD）或子域的二级或更高级别。例如，一个针对 *.example.com 的通配符证书不能用于 example.com 或任何子域的二级子域（如 sub.sub.example.com）。

该证书可以绑定无限多的域名，以一个主域名为首，则可以关联无限多的相关次级子域名，它允许使用一个单一的数字证书来保护一个域名以及其下所有同级子域名的安全。例如，如果你拥有一个名为123456.com的域名，并且申请了一个通配符证书*.123456.com，那么这个证书不仅会保护主域名123456.com的安全连接，还会自动覆盖与之相关的所有次级子域名，如abc.123456.com、fac.123456.com、log.123456.com等，无需为每个单独的子域名分别购买和管理SSL证书。

很多人可能也有发现，通配符证书与单域名、多域名证书还有个相当明显的区别在于证书的安全等级方面。常见的单域名证书以及多域名证书的证书安全等级皆分为DV、OV、EV级别，而通配符证书则不同，虽说都是起到保护域名实现https的加密传输，但通配符证书只支持DV（域名验证）、OV（组织验证）级别的证书而没有EV（扩展验证）级别的，所以在选择通配符证书时也要多留意。

1.如果只是单纯的一个域名(非泛域名)，只需要在网站目录创建特定的文件就可以完成验证，自动部署，无需人工操作。

2.如果是泛域名，必须要设置dns解析完成验证，可以使用相关域名解析商提供的API完成自动部署，否则需要人工操作。

这样的前提是：必须会自己部署申请环境。如果是虚拟主机或没有服务器管理权限，将无法处理。

在选择和申请通配符的时候要选择在受信任的CA机构申请并验签，可以及时向JoySSL提交申请，选择合适的证书类型，在注册时填写230912即可获取优惠。

永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL

目前通配符证书有DV、OV级别、在部署安装过程中又不会的地方，也可以协助操作，部署完成后即可实现https访问。