通配符證書有什么用？通配符證書是SSL證書的一種，又稱為泛域名SSL證書，它的主要特點(diǎn)是讓SSL證書所保護(hù)的網(wǎng)站域名變得更加靈活、更有擴(kuò)展性。通配符證書一般使用*.domain.com的形式來匹配它所保護(hù)的域名的范圍，非常適合在主域名下?lián)碛卸鄠€(gè)子域名網(wǎng)站的企業(yè)使用。

通配符SSL證書的主要優(yōu)勢是可以用一張SSL證書保護(hù)一個(gè)域名及其下一級所有的子域名，沒有數(shù)量限制，無需對每個(gè)使用證書的子域名進(jìn)行單獨(dú)驗(yàn)證，極大地節(jié)省了申請SSL證書的時(shí)間和成本。

通配符SSL證書可以讓您在證書域名的所有子域中使用，使一張SSL證書同時(shí)保護(hù)N個(gè)網(wǎng)站。從而帶來網(wǎng)站服務(wù)器的SSL配置的簡化、SSL證書申請周期的縮短、管理難度的降低等諸多好處

通配符SSL證書目前可以分為DV SSL證書（通配符）和OV SSL證書（通配符）。DV基礎(chǔ)型通配符SSL數(shù)字證書只需要驗(yàn)證域名所有權(quán)，個(gè)人或者企事業(yè)單位都可以申請；但是OV企業(yè)型通配符SSL數(shù)字證書需要驗(yàn)證域名所有權(quán)和申請者的真實(shí)性，只支持企事業(yè)單位申請。

通配符證書申請流程與其他類型的SSL證書申請流程大致相似，現(xiàn)在許多知名的SSL證書服務(wù)商都提供通配符SSL證書購買服務(wù)，例如DigiCert、Geotrust、Symantec、Comodo、GlobalSign等。我們選擇一家靠譜的SSL證書服務(wù)商購買所需的通配符證書后，還需進(jìn)行SSL申請，申請的過程中需要提交真實(shí)的相關(guān)資料，如資料不完整或不真實(shí)將無法通過SSL證書申請，待CA機(jī)構(gòu)審核通過后，才會(huì)頒發(fā)證書。等通配符證書簽發(fā)后，我們可以將證書文件下載下來，然后部署在Web服務(wù)器上，從而實(shí)現(xiàn)https加密訪問。