通配符 SSL 证书 能为你解决什么？
通配符证书以 *.example.com 的形式签发，可保护该主域名下任意数量的一级子域名。业务扩张新增子域名时无需重新购买证书，非常适合 SaaS 平台、多业务线企业与微服务架构。
- 一张证书保护该主域名下所有一级子域名
- 新增子域名无需重新采购，零成本扩展
- 支持加签主域名（example.com）
- 可选 DV 或 OV 版本（OV 版含企业名称）
- 10 分钟起快速签发
- 支持 RSA / ECC 双算法与 TLS 1.3
- 免费远程安装与 Nginx 泛域名配置指导
- 含证书到期自动提醒服务
谁最适合使用这款证书
点击可查看对应行业的完整加密方案。
四步完成签发与部署
确认需要保护的子域名范围
梳理现有与规划中的子域名列表，确认是否为同一主域名下的一级子域名。
选择 DV 或 OV 版本
仅需加密选 DV 通配符；需展示企业名称选 OV 通配符。填写主域名并完成验证。
签发并下载证书
验证通过后下载证书压缩包，内含 *.example.com 格式的证书文件。
配置泛域名解析与部署
在服务器配置泛域名证书路径，所有子域名站点统一引用同一份证书文件即可。
全平台与全浏览器兼容
签名算法符合 CA/B Forum 最新规范，覆盖 99.9% 主流浏览器与移动设备。
通配符 SSL 证书 vs 多域名证书 (SAN)
如果你还在两者之间犹豫，这张表可以帮你快速决策。
| 对比项 | 通配符 SSL 证书 | 多域名证书 (SAN) |
|---|---|---|
| 价格（元/年） | ¥2999 | ¥2599 |
| 保护对象 | 同一主域名下无限子域名 | 3-250 个不同域名 |
| 子域名数量限制 | 无限制（同主域名） | 按购买数量 |
| 跨主域名 | 不支持 | 支持 |
| 多级子域名 | 不覆盖 | 可单独添加 |
| 签发速度 | 10 分钟 | 1-3 个工作日 |
| 适用场景 | SaaS / 多业务线系统 | 多品牌 / 多站点集团 |
| 推荐指数 | ★★★★★（子域名多） | ★★★★☆（域名多） |
想了解更多？查看全部产品与完整对比表
通配符 SSL 证书 常见问题
不能。通配符证书 *.example.com 只匹配一级子域名，例如 a.example.com、b.example.com 都可覆盖；但 a.b.example.com 属于二级子域名，不在覆盖范围内，需要单独添加为 SAN 域名或使用多域名通配符证书。
默认不包含。通配符证书保护 *.example.com，而主域名 example.com 被 CA 视为独立标识。多数品牌支持免费或低价加签主域名，购买时勾选"包含主域名"选项即可，这样一张证书可同时覆盖主域名与所有一级子域名。
不需要，这正是通配符证书最大的优势。同一主域名下新增任何一级子域名（如 new.example.com），只要服务器引用同一份证书文件即可立即生效，无需重新签发、无需额外付费、无需停机。但要注意新子域名需要先在 DNS 中完成解析配置。
存在一定风险需要评估：通配符证书的私钥一旦泄露，攻击者可伪造该主域名下任意子域名的合法证书。因此建议：①严格控制私钥文件的访问权限（仅 root 可读）；②不同安全等级的业务不要共用同一张通配符证书（如对外官网与内部管理系统应分开）；③优先选择支持私钥托管与审计的正规 CA 产品；④为高敏感子域名单独使用独立证书。
现在就为你的站点部署 通配符 SSL 证书
官方正品、即时开票、免费远程安装。提交域名即可获得专属选型建议与技术方案。