什么是通配符SSL证书？
通配符SSL证书是在域名字段中带有通配符（*）的单个证书。这能让证书保护一个域名和多个子域名。
例如，*.example.com的通配符SSL证书可以用于www.example.com、mail.example.com、store.example.com以及任何其他子域名。
通配符证书如何发挥作用？
我们的DigiCert通配符TLS/SSL证书为您在证书签名请求（CSR）中指定的域名的无限一级子域名提供保护。
例如，您可以为*.your_domain.com获取DigiCert TLS/SSL通配符证书。
使用此证书，您可以保护无限一级子域名，例如：www.your_domain.com mail.your_domain.com admin.your_domain.com sales.your_domain.com europe.your_domain.com anything.your_domain.com
公用名中的星号（*）用作通配符，能让证书接受任何一级子域名。星号（*）假设的值中不得有英文句号或“点号”（即您的*.your_domain.com不保护anything.anything.your_domain.com，因为它是your_domain.com.的二级子域名）。这就是为什么我们说通配符证书覆盖无限一级子域名。
通配符SSL证书的价格是多少？
通配符SSL证书的价格根据您保护的子域名数量和您选择的覆盖年限来确定。使用DigiCert，您可以保护多达250个子域名。请在此处或登陆您的DigiCert CertCentral® 账户以查看通配符SSL证书的价格。
多域名SAN证书和通配符SAN SSL证书之间的区别是什么？
多域名使用者可选名称（SAN）证书也称为多域名证书，可支持多个域名和带有域名的多个主机名。多域名SAN SSL证书比通配符SAN证书更灵活，因为它们不限定于单个域名。目前，所有DigiCert TLS/SSL证书都可转换为通配符SAN或多域名SAN证书。将两者的功能相结合，能让您保护更广泛的域名集，并能将其用于任何数量的子域名。
