通配符证书支持几级域名？企业级域名平安奥秘！

哎呀，现在网上Zuo网站的人越来越多，平安问题也越来越重要了。你说你开了个企业网站，后来啊被人黑了数据泄露了那可咋整？suo以啊，防火墙肯定得有，但SSL证书这玩意儿也不Neng少！SSL证书就像网站的“身份证”，Neng让用户知道你这网站是平安的， 说到底。 不是骗子网站。而在SSL证书里有一种叫“通配符证书”的，听说特bie好用，Neng一次保护好多子域名。但问题来了通配符证书到底支持几级域名啊？这玩意儿说起来挺绕的，今天咱就瞎聊聊，反正我也不是专家，就说说我了解的，别当真，就图一乐。

通配符证书到底是啥？简单说就是“*”号的作用

先说说通配符证书到底是啥。你申请SSL证书的时候， 一般dou得写域名，比如www.example.com，huo者shop.example.com，对吧？但你要是有10个子域名，难道要申请10个证书？那也太麻烦了还费钱。这时候通配符证书就派上用场了。通配符证书里有个“*”号，也就是星号，这玩意儿可厉害了啥douNeng代表。

抄近道。 比如你申请一个*.example.com的通配符证书， 那就Neng保护example.com下面的suo有子域名，比如www.example.com、mail.example.com、blog.example.com，不管你有多少个，只要是.example.com的，douNeng用这一个证书搞定。是不是hen方便？suo以啊，通配符证书又叫“泛域名证书”，就是啥douNeng包的意思，但也不是啥douNeng包，这个后面再说。

有人可Neng问了那“*”号Neng代表多少级呢？比如说Neng不Neng保护三级子域名啊？比如shop.www.example.com，这种行不行？哎，这就问到点子上了也是hen多人搞混的地方。 我舒服了。 有人说Neng，有人说不Neng，吵得不可开交。有人说“无限级数,suo以才叫通配符啊”，这话听着挺有道理，但实际是不是这样呢？咱接着往下说。

通配符证书支持几级域名？吵了好久，其实就一句话：二级子域名！

我跟你说啊， guan与通配符证书支持几级域名，网上说法太多了有的说Neng支持无限级，有的说只Neng支持二级，还有的说Neng支持一级子域名。反正我是kan得头dou大了。后来我找了好些资料，还问了Zuo运维的朋友，才大概搞明白，其实通配符证书Zui多就支持二级子域名，啥无限级？扯淡！那dou是骗不懂的人的，也是醉了...。

你想想，你申请通配符证书的时候，是不是得写个格式？比如*.example.com， 这个“*”号就代表一级子域名，也就是主域名example.com的下一级。比如www.example.com， 这里的“www”就是一级子域名，mail.example.com的“mail”也是一级子域名。不管你有多少个这样的一级子域名，*.example.comdouNeng保护，数量没限制，这个是真的，这事儿我得说道说道。。

整一个... dan是 如guo你要三级子域名，比如shop.www.example.com，这时候“shop”是三级子域名，它属于www.example.com的子域名，而不是直接属于example.com的子域名，suo以*.example.com这个证书就保护不了它。浏览器会提示你“证书不匹配”，平安警告，用户一kan就不敢访问了那你的网站不就白Zuo了？

我记得以前有个朋友， 他开了个电商网站，主域名是example.com，他申请了个*.example.com的通配符证书，后来啊他下面有个子域名是product.category.example.com，这种三级子域名，他就以为通配符证书Neng保护，后来啊部署上去之后用户访问浏览器直接报错，他才知道错了还得重新申请单域名证书，麻烦死了。suo以说通配符证书只Neng保护二级子域名，这个是死规定，别信那些说无限的，dou是瞎忽悠。

为啥通配符证书只Neng支持二级？技术原因咱不懂， 反正规定就是死的

交学费了。 可Neng有人会问，为啥通配符证书就只Neng支持二级子域名，不Neng支持三级呢？是不是技术达不到？其实啊，这跟技术没关系，主要是SSL协议规定的。国际CA机构有规定， 通配符符号“*”只Neng代表一个完整的域名层级，而且不Neng用于主域名本身，也不Neng用于多级子域名。也就是说“*”号只Neng代替一级子域名，不Neng代替二级、三级。比如*.example.com， “*”代替的就是“www”、“mail”这种一级子域名，它不Neng代替“www.example.com”下面的“shop”，主要原因是“shop”是二级子域名了Yi经超出了“*”号的范围。

还有啊， 通配符证书默认是不包含主域名的，也就是说你申请了*.example.com，它只Neng保护example.com的子域名，不Neng保护example.com这个主域名本身。如guo你主域名也想用SSL证书， 得在申请的时候特bie注明“包含主域名的通配符证书”，huo者单独再申请一个单域名证书给主域名。这个hen多人容易忽略，后来啊主域名没保护，用户访问主域名的时候还是不平安，可别怪我没提醒你。

企业用通配符证书，这些误区千万别踩！

通配符证书虽然好用，但企业用的时候，一不小心就会踩坑，特bie是那些对域名不太懂的人。 调整一下。 我了几种常见的误区，你们kankan自己有没有犯过。

第一个误区，就是以为通配符证书Neng保护suo有层级的子域名，包括三级、四级。比如有人觉得*.example.comNeng保护shop.www.example.com，这是jue对不可Neng的！前面说了“*”号只Neng代表一级子域名，三级子域名Yi经超范围了浏览器会直接报错。你要是保护三级子域名， 得单独给shop.www.example.com申请一个单域名证书，huo者用多域名证书把它加进去，多域名证书啥douNeng加，就是贵，这事儿我可太有发言权了。。

第二个误区，就是想用一张通配符证书保护多个主域名。比如有人想用*.example.com保护example.com， 还想用它保护test.com，这是Zuo梦呢！通配符证书是有主域名限制的，一张通配符证书只Neng对应一个主域名，跨主域名wan全不行。你要是想保护多个主域名，每个主域名dou得单独申请通配符证书，huo者用多域名证书，把多个主域名dou加进去。比如你有example.com和test.com两个主域名， 可yi申请一张多域名证书，包含example.com、*.example.com、test.com、*.test.com，这样就Neng一次性保护suo有子域名了但价格肯定贵不少，等着瞧。。

第三个误区，就是混淆通配符证书和多域名证书。hen多人以为通配符证书就是多域名证书，其实不是。通配符证书是保护一个主域名下的suo有二级子域名， 数量不限；多域名证书是可yi保护多个不同的域名，不管是主域名还是子域名，每个域名dou得单独列出来比如www.example.com、shop.example.com、mail.test.com，这些dou可yi加在一张多域名证书里但它不Neng像通配符证书那样自动包含suo有子域名，你得一个一个加。suo以啊， 如guo你的子域名特bie多，dou是同一个主域名下的，通配符证书Zui划算；如guo你的子域名跨了多个主域名，huo者域名层级复杂，那就得用多域名证书了，还行。。

企业级域名平安，通配符证书到底值不值得用？

说了这么多，那企业到底该不该用通配符证书呢？这得kan你自己的域名结构。如guo你的企业网站子域名不多， dou是二级子域名，比如www.example.com、mail.example.com、blog.example.com，这种情况下通配符证书jue对是首选，省钱省事，一个证书搞定suo有子域名， 火候不够。 不用一个个申请，审核也快，价格还便宜。但如guo你有hen多三级子域名， 比如shop.www.example.com、news.www.example.com，huo者你有多个主域名需要保护，那通配符证书可Neng就不太够了这时候就得考虑多域名证书了虽然贵点，但灵活啊，啥douNeng加。

还有啊，通配符证书分DV和OV两种。DV是域名验证， 只需要验证你是不是这个域名的suo有者就行，速度快，价格便宜，但显示的信息少，用户kan不到企业名称，适合个人博客、小企业网站。OV是企业验证， 除了验证域名，还得验证企业信息，会显示企业名称，可信度高，适合电商、银行、政府这些需要高信任度的网站。企业用的话，一般建议选OV通配符证书，虽然贵点，但用户一kan就知道是大企业，信任感强，平安系数也高，换个赛道。。

通配符证书支持几级域名？记住：二级！二级！还是二级！

说到底。 好了啰嗦了这么多，其实就想告诉大家，通配符证书到底支持几级域名。简单说 就是只Neng支持二级子域名，也就是主域名下的下一级子域名，比如*.example.comNeng保护www.example.com、mail.example.com这些，但不Neng保护shop.www.example.com这种三级子域名，geng不Neng跨主域名使用。别听那些人说无限级，dou是骗人的，SSL协议规定的，*号只Neng代表一级，记住这一点，就不会踩坑了。

企业级域名平安hen重要，选对SSL证书也hen重要。如guo你的子域名dou是二级的， 通配符证书jue对是性价比Zui高的选择；如guo有多级子域名huo者跨主域名需求，那就得考虑多域名证书了。 别贪便宜，也别图省事，根据自己的实际情况来不然部署错了网站不平安，用户不敢访问，那可就亏大了。今天就聊到这有啥问题评论区问我，反正我也可Neng答不对，哈哈，别介意啊！