通配符证书是一种 SSL/TLS 证书,可用于爱护多个域(主机),由域名字段中的通配符 () 批示。这种证书次要用于具备许多子域的组织。通配符证书对主域及其所有一级子域无效。例如,一个针对 .example.com 的通配符证书能够用于 Example Domain、mail.example.com、store.example.com 或 Example Domain 中的任何其余子域名。
通配符证书通常比规范的 SSL/TLS 证书更低廉,因为它们是具备雷同注册根的多域证书。这使得它们易于配置和治理,因为您不须要为每个域和子域应用多个证书。此外,通配符证书提供比规范证书更大的灵活性,因为如果您未来须要增加或删除子域,这种证书会十分有用。
请留神,通配符证书对所有子域应用单个共享私钥,因而在安全性方面须要审慎解决。另外,尽管通配符证书能够用于多个子域,但它们不能用于顶级域名(TLD)或子域的二级或更高级别。例如,一个针对 *.example.com 的通配符证书不能用于 example.com 或任何子域的二级子域(如 sub.sub.example.com)。
总的来说,通配符证书是一种弱小的工具,能够用于爱护多个子域,但须要审慎解决和治理以确保安全性。
最初,在抉择 SSL 证书时,也要留神抉择受信赖的可信根 CA 颁布的 SSL 证书,能够先向 JoySSL 官网工作人员发送本人须要爱护的域名,提交本人所须要的证书类型,注册时填写 230912 即可收费应用。
能够用于单域名、多域名、通配符皆可收费应用。
配合操作域名解析申请,不会操作的话也会有工作人员帮助装置部署。
装置好证书后即可实现 https