大家都知道现在做网站需要部署SSL证书，因为：

谷歌火狐等主流浏览器开始提示没有SSL证书的网站“不安全”；百度谷歌等搜索引擎公开声明拥有SSL证书的网站具有更好的排名权重；苹果、微软等一些平台要求网站具有SSL证书；数据传输需要https加密传输； ……

基于这些原因，SSL证书的需求变得很大了，几乎网站上线，包括子网站等，都需要第一时间部署SSL证书。为了控制好SSL证书的使用成本，很多企业开始选择通配符泛域名版SSL证书。

根据SSL证书供应商环度网信 ( https://www.sslzhengshu.com  ) 的内部统计，SSL证书用户中申请通配符泛域名版SSL证书的比例已经超过50%了。

所谓的通配符泛域名版SSL证书是指用一张证书保护一个域名及这个域名所有的下一级的子域名，而且不限制这一级的子域名的个数。

例如您的域名是 sslzhengshu.com，但是有很多子域名，例如 api.sslzhengshu.con、login.sslzhengshu.com、pay.sslzhengshu.com等等很多这样子域名，那么您申请证书的时候就直接选择通配符泛域名版SSL证书即可。

那么通配符泛域名版SSL证书和其他类型的证书有何区别呢？

首先，您申请通配符泛域名版SSL证书生成CSR时，域名信息那需要填写“*”加上您的域名，例如您希望sslzhengshu.com 及它所有的二级子域名都得到SSL证书的保护，那么域名就需要填写成：*.sslzhengshu.com

其次，通配符泛域名版不支持EVSSL，也就是说这个版本的SSL证书只有DVSSL和OVSSL两个验证级别的。

拓展阅读：DVSSL、OVSSL、EVSSL三种证书的区别阅读地址：https://www.sslzhengshu.com/article/post-335.html

通配符泛域名SSL证书申请：

环度网信SSL证书网

https://www.sslzhengshu.com