申请泛域名SSL证书保护所有子域名

通常一个企业会因为业务需要解析很多子域名，而SSL证书网如果为每一个子域名都申请一张SSL证书来实现 https 加密访问未免太过浪费精力和金钱。这个时间就会用到“泛域名SSL证书”，通常称这种泛域名证书为通配符证书。

网络安全事件频发，媒体的大力倡导，安全厂商的卖力宣传和教育、网民用户的呼吁、网络巨头们的以身作则等都使https得到加速普及，SSL证书正在逐渐成为网站建设的一个标配了。

  那么问题来了。

  通常一个企业会因为业务需要解析很多子域名，而SSL证书网如果为每一个子域名都申请一张SSL证书来实现 https 加密访问未免太过浪费精力和金钱。这个时间就会用到“泛域名SSL证书”，通常称这种泛域名证书为通配符证书。

什么是泛域名证书：又叫通配符证书，一张这样的证书可以保护一个域名以及这个域名所有的二级或者三级子域名，使他们都变成 https 加密链接，而且不限制子域名数量。

泛域名证书好处：可以随时添加子域名，不需要再走一遍审核流程。由于不限制子域名数量，这也使得随时增加子域名的同时并不需要额外的付费，对于有多个子域名尤其是子域名数量很多的用户，性价比很高。

泛域名证书的种类：每一款SSL证书，都有对应的验证等级，通常分为域名验证型、企业验证型、增强验证型（链接：三种验证等级的SSL证书详细对比）。作为泛域名SSL证书，只在域名验证型和企业验证型中存在，增强验证型由于需要对每一个使用SSL证书的域名进行独立验证，所以并不适用泛域名证书。所以在申请泛域名证书的时候，一定要确定是选用企业验证型还是域名验证型，如果自己不太确定应该选哪一种，可以让SSL证书网的工作人员来帮忙确定。

 

转载于:https://www.cnblogs.com/CTOZhangHui/p/5411332.html