官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
很多网站因为业务需要，在同一个主域名下通常会有多个子域名。在这种情况下申请SSL证书就要很慎重，既要考虑到网站安全需要，又要考虑经济实惠，首选肯定是通配符SSL证书。
什么是通配符SSL证书？
通配符SSLL证书又叫泛域名SSL证书，申请这样的证书可以保护一个域名及该域名下的所有二级、三级子域名。这样域名有证书加密传输的安全链接，也就形成了https加密链接形式，不但安全而且还不限制子域名的数量。
通配符SSL证书有什么好处？
一般情况下添加所有的子域名需要配置证书时就不要走审核流程，加快配置子域名的速度，节省时间。同样由于不限制数量的原因，也就节省很大一笔额外的费用，如果用户的网站有很多的子域名，那么使用这样的SSL证书是十分合适的。
如何选择合适的通配符证书?
通配符SSL证书里又有DV(域名验证型)和OV(组织验证型)之分，所以在选择通配符证书时有必要了解一下DV和OV证书之间的区别：
DV证书：一种只需验证网站域名所有权的简易型SSL证书，认证较为简单，10分钟快速颁发，提供了对数据加密传输的作用，适合拥有多个二级域名的个人网站申请。
OV证书：既要验证网站域名所有权，又要对企业的真实/身份进行审核，既提供了数据加密功能，又提供可信身份身份/证明，安全性更高，适合拥有多个二级域名的企业网站申请。