通配符 SSL 证书：它们是什么以及它们如何工作（1）

今年，每天颁发的 SSL 证书超过一百万个。这一趋势反映了消费者和搜索引擎越来越喜欢加密和保护其网站与访问者浏览器之间的通信的网站。

为了保证您的网站和访问者信息的安全，您可以选择像 杭州派迪科技 这样建站公司或在其计划中包含 SSL 认证的托管服务提供商。或者您可以从第三方提供商处购买并安装认证。

在调查您的选择时，您会注意到不只有一种类型的 SSL 证书。有通配符 SSL 证书、多域证书等。要选择适合您的，请考虑您需要多少个域和子域来在线管理您的业务。 假设您需要一个自定义域以及多个子域。例如，派迪科技 的主域 hzpady.com 是其主要站点。您可以在此处找到有关其产品、合作伙伴等的信息。派迪 还拥有子域 blog. hzpady.com、****.hzpady.com这些子域中的每一个都拥有不同的属性： 博客、 学院、知识库和 开发人员。 

为了保护这些子域及其根域，想象一下必须为每个子域购买、安装和更新 SSL 证书。这将花费大量的金钱和时间。现在想象一下，如果您可以简单地购买并安装一个证书来保护您的根域和所有子域。听起来更简单，对吧？ 您可以使用通配符 SSL 证书来做到这一点。下面我们将详细了解什么是通配符 SSL 证书、它们的工作原理以及它们的费用。

通配符 SSL 证书是用于保护主域和无限数量的相关子域的单个证书。这种类型的 SSL 证书对于运行和管理具有多个子域的大型商业网站的组织来说是一种经济高效的选择。

购买通配符 SSL 证书时，您可以将其配置为 *.yourdomain.com。星号将充当 yourdomain.com 所有可能子域的占位符。

通配符 SSL 证书看起来与多域证书类似，但有一个主要区别。虽然通配符 SSL 证书可以保护无限的子域，但它只能保护一个根域。另一方面，多域证书可以保护多个根域。这种类型的证书也称为主题备用名称 (SAN) 证书或统一通信证书 (UCC)。 让我们看一个例子。假设我是一名拥有多个副业的企业家，并且每个企业都有一个网站。这些网站包括：

www.hzpadyshop.com

www.hzpadyued.com

www.hzpadyok.com

如果我想在一个证书上保护所有这些站点，那么我可以购买一个多域证书。

但是，如果我有一个域将所有这些站点连接为多个子域怎么办？这意味着我想要保护的网站看起来像：

www.hzpady.com

ued.hzpady.com

shop.hzpady.com

oss.hzpady.com

........

在那种情况下，我需要一个通配符 SSL 证书。 由于多域证书通常只覆盖有限数量的域，通配符 SSL 证书覆盖一个主域和无限数量的子域，因此多域证书通常比通配符 SSL 证书便宜。但从长远来看，通配符 SSL 证书对于在其根域下添加越来越多子域的企业来说将更具成本效益。

通配符 SSL 证书价格 

通配符 SSL 证书的费用每年从 450元到 10000 元不等，具体取决于证书提供商和所包含的功能。