通配符 SSL 证书的工作方式与单一证书类似——数据通过一组密钥加密，包括存储在数字证书上的公钥和仅保存在服务器上的私钥。不同之处在于，可以根据需要将通配符 SSL 证书及其私钥复制并上传到任意数量的服务器，以托管主域及其所有子域。
安装后，访问者浏览器与任何网络服务器之间的所有网络流量都将被加密。这意味着，如果黑客拦截了访问者浏览器与您网站服务器之间的消息，他们看到的只是一堆加密代码。那是因为只有服务器拥有可以“解锁”消息的私钥。 不过，这种特殊类型的密码术（称为公钥密码术）并非万无一失。事实上，使用通配符 SSL 证书存在特定的安全缺陷。如果您在多台服务器上使用相同的证书和私钥，那么对泄露私钥的一台服务器的攻击可能会危及您的主域和所有子域。 为了使您的网站不易受到攻击，一些证书提供商允许您为上传到服务器的通配符 SSL 证书的每个副本创建唯一的私钥。虽然这会使管理您的证书变得更加困难，但它会使您的网站更不容易受到黑客和其他安全威胁的攻击。
保护您的在线业务
使用通配符 SSL 证书，您可以保护主域以及任何相关子域上的访问者。这将确保您可以保护不断增长的在线业务，同时保持较低的证书管理和成本。
