通配符ssl证书，又称泛域名ssl证书，并不包含所有子域名，仅下一级所有子域名

以下内容由便宜SSL证书服务商--SSL盾发布

通配符证书是什么呢？我们常说的ssl通配符证书是一款可以保护子域名安全的ssl证书。通配符证书也被称为泛域名证书，英文名称为：Wildcard Certificates。ssl通配符证书可以保护这个域名，同时，该域名之下所有子域名都可以得到保护。相当于不限制子域名数量，作用极大。即使添加了新的子域名，也无须重新审核和另外付费，为用户和企业节约了大量的时间和金钱。

通配符证书的作用通过ssl证书分类来看，它表现出很大的优越性。通配符ssl证书支持DV型ssl证书和OV型ssl证书，EV型ssl不支持申请通配符证书。DV型ssl需通过审核域名权限验证，通过验证之后的几分钟就可以颁发了。OV型ssl必须提交企业相关信息和域名验证资料，大概需要一到三天。直到确认审核企业信息无误后，即可签发证书。

我们通常所说的泛域名，指的是像*. ssldun .com这样，通配符证书严格说是大于泛域名的，因为他不单纯包含所有子域名，还包含有主域名，但是通配符证书仅仅是包含主域名及下一级子域名，比如像*.a. ssldun .com这样的下下一级子域名是不包含的，如果需要*.a. ssldun .com这样的二级域名的所有子域名，需要为a. ssldun .com配置一个通配符这样数，因此一个通配符证书包含各级子域名的理解是不正确的