通配符SSL证书又叫泛域名SSL证书（Wildcard Certficates），通配符SSL证书可以保护一个域名下同级子域名，不限制该级子域名的数量，且添加新的该级子域名无需重新审核和另外付费，可以节省大量的时间和成本。

一：通配符SSL证书分为域名验证型（DVSSL）和企业验证型（OVSSL）两种验证等级，通配符没有增强验证型。

• 域名验证型（DVSSL）只需要验证对申请证书的域名具有管理权限，不需要验证网站企业真实身份，一般1-30分钟即可颁发，且价格较经济实惠。
• 企业验证型（OV）通配符SSL证书适合拥有许多子域名的中小型企业网站等申请，且比单个申请SSL证书要便宜很多。SSL证书是数字证书(数字证书包括：SSL证书、客户端证书、代码签名证书等)的一种，因为配置在服务器上也称为服务器SSL证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA在验证服务器身份后颁发的一种数字证书。

二：选择合适的通配符SSL证书也不难，可以从这些方面考虑然后再下手：

• 选择可信证书供应商使用通配符证书的目的是为了保护主域名及所有二级子域名，确保所有子站信息传输得以安全加密。如果是采用不受浏览器或系统信任的SSL证书，则无法获得安全保障。因此，选择一个可信CA至关重要。
• 考虑证书兼容性一些设备，比如Windows系统的手机不能识别网址中的 "*"标识，导致它们不能打开和运行安装了通配符SSL证书的网站。虽然一些证书供应商确实提供了解决兼容性问题的替代证书，但仍有许多证书与Windows系统手机无法兼容。所以在选购通配符证书时，需要确认SSL证书的兼容性，保证证书被全球99%的浏览器、服务器、移动设备等兼容和信任。如果潜在用户不能从他们的设备上访问该司网站，毫无疑问，这将有损公司品牌形象。
• 在提交SSL证书CSR文件时，通配符证书的通用名需要添加“*“符号，如果填写错误，那么就无法申请到所需的SSL证书。此外，为了确保所有次级子域名的安全性，应正确安装通配符证书，并应用到各个子域名上方能起到保护作用。诸如此类的问题，您可能需要专业人员指导、协助。所以，选购证书时，也要优先选择能随时提供专业客户服务和技术支持的供应商，以便及时解决问题。

永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。JoySSL携手全球权威可信顶级根，自研新一代SSL证书，全系列支持90天免费使用。在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。部署于国内的验签服务器3-5分钟极速签发，而且只需要简单的域名解析验证，即可让您的网站开启https安全协议。https://www.joyssl.com/certificate/select/free.html?nid=7