哎，你们知道SSL通配符证书是啥不？就是那个带个星号的证书，*号，对，就是那个。现在网上搞网站的人越来越多， 大家都想让自己的网站平安点，不让别人随便看用户的信息，所以HTTPS这东西就很重要了。HTTPS就是给网站加个锁，用户访问的时候信息都是加密的，坏人偷也偷不到。但是吧， 网站这东西，有时候子域名特别多，比如一个大电商网站，什么商品、购物车、用户中心、订单管理，每个可能都是一个子域名，要是每个子域名都搞个单独的SSL证书，那管理员不累死啊，哈基米！？

所以说SSL通配符证书就出来了它就是为了解决这种子域名多的问题。你们想啊， 如果主域名是example.com，那它的一级子域名可能是www.example.com，shop.example.com，user.example.com，order.example.com，还有好多好多。要是用单域名证书，每个子域名都得买一个，一个证书多少钱啊？

十个子域名就得买十个，多贵啊！而且每个证书都得部署，到期了还得更新，管理员天天盯着这些证书，头都大了。但是通配符证书就不一样了 它用一个证书就能覆盖所有一级子域名， 试着... 比如*.example.com，这样不管你加多少个一级子域名，只要符合这个规则，证书都能用，不用再重新申请了多省事啊！

SSL通配符证书到底是啥？

我跟你们说 SSL通配符证书，说白了就是SSL证书的一种，但是它有个特殊的符号，就是那个星号*。这个星号代表“所有”的意思， 比如*.example.com，就能匹配主域名example.com下面的所有一级子域名，不管你叫什么只要前面是www啊，shop啊，user啊，都能被这个证书覆盖。不像单域名证书， 只能覆盖一个特定的域名，比如www.example.com，其他的子域名就不行了要是你用了单域名证书，后来啊忘了给shop.example.com也搞个证书，那用户访问shop.example.com的时候，浏览器就会显示不平安，用户一看就不敢买了对网站影响多大啊，这东西...！

弄一下... 你们可能会问，那这个通配符证书怎么证明它是合法的呢？是不是随便就能用啊？当然不是！它得，证明这个域名是你自己的，你才能用。验证的时候，它和单域名证书差不多，都得证明你是这个域名的所有者，不然人家凭什么给你发证书啊？验证通过了 证书才能用，这样用户访问的时候，浏览器才会显示那个平安的小锁，证明这个网站是平安的，信息是加密的。所以啊，通配符证书虽然能覆盖很多子域名，但也不是随便就能用的，得先证明你是这个域名的主人对吧？

通配符证书有啥好处？为啥大家都用它？

好处可多了我跟你们慢慢说。第一个好处，就是省事！你想啊， 一个大公司，可能有几十个甚至几百个子域名，每个子域名都搞个单域名证书，那管理员的工作量得多大啊？每天就是部署证书、 更新证书，有时候忙起来可能忘了哪个证书快到期了后来啊过期了网站就报错，用户一看不平安，赶紧跑了公司损失多大啊！但是用通配符证书，就一个证书，统一部署，统一更新，管理员只需要盯着这一个证书就行了多轻松啊！再也不用天天记着哪个证书到期了也不用担心漏掉哪个子域名没部署证书，反正一个证书全包了多省心，这家伙...！

第二个好处，就是省钱！这个很重要啊！现在做生意，不就是要省钱嘛！单域名证书一个多少钱？可能几百块一年，十个子域名就得几千块，一百个子域名就得几万块，这成本多高啊！但是通配符证书呢， 不管你有多少个一级子域名，都是一个价格，比如一年几千块，不管你是一百个子域名还是一千个，都是一个价，这性价比多高啊！对于子域名多的平台， 比如电商、媒体、大企业，用通配符证书能省一大笔钱，这些省下来的钱，可以用来搞别的，比如做推广、优化产品，不香吗？

第三个好处，就是灵活！现在网站发展快， 说不定今天加了几个子域名，明天又加了几个，要是用单域名证书，每加一个子域名，就得重新申请一个证书，验证一次多麻烦啊！而且申请证书还得等几天有时候急着上线，等不及啊！但是通配符证书就不一样了 只要你主域名有这个通配符证书， 我当场石化。 新加的一级子域名直接就能用，不用再申请，不用再验证，直接启用加密，新业务上线多快啊！这对于那些经常新增子域名的平台简直是太方便了再也不用主要原因是证书问题耽误新业务了！

通配符证书和单域名证书有啥不一样？

可能有人会说单域名证书也有它的好处啊，为啥非要用通配符证书呢？我跟你们说各有各的好，但是要看情况。单域名证书就是只能覆盖一个特定的域名， 比如www.example.com，这个证书就只能给这个域名用， 这也行？ 别的子域名不行。它的好处就是平安性高一点？其实也差不多，都是的，平安性都差不多。但是通配符证书覆盖面广， 一个证书搞定所有一级子域名，省事省钱，对于子域名多的平台绝对比单域名证书好！

而且啊， 通配符证书的验证逻辑和单域名证书是一样的，都是要验证域名的所有权，所以平安性不用担心。只是在证书的SAN字段里 通配符证书会写上*.example.com，浏览器看到这个星号，就知道这个证书能匹配所有一级子域名， 不靠谱。 然后建立加密连接。所以用户不管访问哪个子域名， 只要是一级的，都能看到平安锁，用户体验也好，不会主要原因是某个子域名没证书而显示不平安，影响网站形象。

啥时候适合用通配符证书？

那啥时候适合用通配符证书呢？我给你们说说 要是你的网站子域名特别多，比如电商平台，商品、购物车、用户中心、订单、支付、售后每个都是子域名，这种情况下用通配符证书最合适了一个证书全包了省事省钱。还有大企业， 各个部门都有自己的子域名，比如人力资源、财务、技术、市场，每个部门一个子域名，用通配符证书就不用每个部门都申请证书了统一管理，多方便。还有媒体平台， 新闻、视频、博客、论坛，每个频道一个子域名，通配符证书也能覆盖，而且以后新增频道也不用再申请证书了直接用就行，我无法认同...。

还有一种情况， 就是你的平台经常新增子域名，比如搞活动的临时子域名，或者新业务的子域名，这种情况下通配符证书就特别灵活，不用每次新增子域名都去申请证书，节省时间，让新业务快速上线。 何苦呢？ 要是用单域名证书，每次新增子域名都得申请、验证、部署，多耽误事啊！而且万一漏了哪个子域名没部署证书，用户访问的时候显示不平安，多影响用户体验啊！

用通配符证书要注意啥？

覆盖二级子域名。比如*.example.com能覆盖www.example.com、 shop.example.com，但是不能覆盖www.shop.example.com这种二级子域名，要是想覆盖二级子域名，就得用更高级的证书，比如多域名证书或者通配符证书多级，不过那种更贵，而且更复杂。所以如果你的网站有很多二级子域名，通配符证书可能就不太合适了得考虑别的证书类型。

接下来 通配符证书虽然能覆盖很多子域名，但是万一主域名出问题了比如主域名被黑客攻击了那所有用这个通配符证书的子域名都可能受影响，主要原因是它们都是同一个证书。所以平时要注意主域名的平安，做好防护措施，别让主域名出问题。还有就是通配符证书的管理， 虽然比单域名证书简单，但是也要定期检查证书的到期时间，别过期了还没更新，不然网站就不平安了用户也访问不了多麻烦啊！

一下通配符证书到底好不好？

反正我觉得吧，SSL通配符证书对于子域名多的网站绝对是好东西！它能把所有一级子域名用一个证书搞定， 省事、省钱、灵活，管理员不用再为那些烦人的证书操心了能集中精力搞别的更重要的事情。而且用户访问的时候，不管哪个子域名都能看到平安锁，体验也好，不会主要原因是某个子域名没证书而不敢访问，换言之...。

当然啦， 如果你的网站子域名不多，就几个，那用单域名证书也行，没必要非得用通配符证书，毕竟通配符证书可能比单域名证书贵一点。 栓Q！ 但是如果你子域名多， 经常新增子域名，那通配符证书绝对是首选，能帮你省下不少时间和金钱，还能提升网站的平安性和运维效率。

总之啊， 现网站平安太重要了HTTPS已经成为标配了选对SSL证书真的很关键。别再用单域名证书折腾自己了试试通配符证书，你会发现，原来管理证书也可以这么轻松！反正我是觉得通配符证书特别好，谁用谁知道，用了就回不去了！好了就说这么多，希望对你们有帮助，赶紧去看看你的网站是不是适合用通配符证书吧，KTV你。！