使用一张证书保护您的基础域名和无限数量的一级子域名，每年起价仅需 $56.33。通配符 SSL 证书采用单一星号模式（*.yourdomain.com），覆盖同一级别下的所有子域名，让您只需付费一次、安装一次，无需为每个子域名单独购买证书。
通配符 SSL 证书的保护范围
通配符 SSL 证书可保护一个基础域名及其下所有一级子域名。为 *.example.com 申请证书后，它将自动覆盖 www.example.com、mail.example.com、shop.example.com 以及同一级别下的任何其他子域名，无需重新签发。
但它不涵盖嵌套子域名。*.example.com 证书无法保护 inbox.mail.example.com，因为星号仅匹配一个层级。如需保护嵌套结构或多个基础域名，请考虑改用多域名通配符证书。一张通配符证书还可免费安装在任意数量的服务器上。
SSL Dragon 通配符 SSL 证书价格
SSL Dragon 上最便宜的通配符 SSL 证书是 Sectigo PositiveSSL Wildcard（及其 Comodo 同等产品），域名验证版每年仅需 $56.33。最便宜的组织验证通配符证书是 GoGetSSL BusinessTrust Wildcard，每年 $206.66。每笔订单均享有 25 天退款保障。
这些价格低于直接从颁发证书机构购买相同证书的价格。SSL Dragon 从六个品牌（Sectigo、Comodo、GoGetSSL、RapidSSL、GeoTrust、DigiCert）批量采购，并将优惠价格直接传递给用户。多年订阅可进一步降低每年费用，且在订阅期内自动处理重新签发事宜。
DV 与 OV 通配符证书对比
通配符证书分为两种验证级别：
- 域名验证（DV）通配符在您通过 DNS 或授权邮件证明域名控制权后，约 5 分钟内即可签发。起价为每年 $56.33，适合博客、小型企业网站、内部应用程序及开发环境。
- 组织验证（OV）通配符需要 1 至 3 个工作日，因为证书机构需核实您的企业注册信息、地址及回拨电话号码。起价为每年 $206.66，证书详情中会嵌入您经过验证的公司名称，这对电商、金融服务和医疗健康行业的买家而言往往是问责制的重要体现。
两种验证级别的加密强度完全相同。SSL Dragon 上的每张通配符证书均采用 256 位 TLS 加密，配合 2048 位 RSA 或 ECC 密钥，与价格无关。验证级别影响的是谁被验证，而非加密强度。
扩展验证（EV）通配符证书并不存在。CA/Browser Forum 规则要求 EV 证书上的每个域名都必须单独验证，这与通配符的覆盖范围不兼容。OV 是通配符证书可用的最高验证级别。
通配符 SSL 品牌对比
Sectigo 和 Comodo 共享相同的根基础设施（Comodo CA 于 2018 年更名为 Sectigo），并拥有最低的入门价格。两款 PositiveSSL Wildcard 均为每年 $56.33，OV 版本为 $416.66。
DigiCert 属于高端层级，仅提供 OV 级别的通配符证书。起价为 $666.66，Secure Site Pro 最高可达 $3,333.33，主要面向银行、受监管行业及政府机构。
GeoTrust 的 QuickSSL Premium Wildcard（DV）售价为 $190，True BusinessID Wildcard（OV）售价为 $350，适合希望获得知名信任标志而无需企业级定价的成熟企业。
GoGetSSL 是预算有限但需要 OV 信任标志的买家的首选。其 BusinessTrust Wildcard 售价 $206.66，是网站上最低价的 OV 通配符证书，DV 版本起价 $80。非常适合 SaaS 平台和成长中的内容发布商。
RapidSSL DV 版本每年 $88.33。由 DigiCert 旗下，签发速度快，认可度广。是开发环境和客户仪表板的合理中等预算选择。
通配符证书 vs 单域名证书 vs 多域名通配符证书
- 单域名 SSL 证书仅保护一个主机名，是最便宜的选项，但不涵盖子域名。
- 通配符 SSL 证书将保护范围扩展至同一根域名下的所有子域名，全部包含在一张证书中。当您的所有子域名都位于同一基础域名下时，这是正确的选择。
- 多域名 SAN 证书可在一张证书中保护多个不相关的基础域名，例如同时涵盖 example.com 和 example.net。多域名通配符证书则兼具两者优势：多个基础域名加上每个域名下的所有子域名。当您的子域名跨越不同根域名或层级超过一级时，请选择该类型。
证书有效期即将缩短
CA/Browser Forum 规则已设定了证书最长有效期的分阶段缩减计划。
自 2026 年 3 月起，上限为 200 天。2027 年降至 100 天，2029 年进一步降至 47 天。SSL Dragon 上的多年通配符订阅涵盖整个订阅期，并自动重新签发，在每个较短的有效期周期内锁定当前价格。
对于希望彻底告别手动续期的团队，ACME 自动化可按计划处理签发和重新安装。
常见问题
How Much Does a Wildcard SSL Certificate Cost?
A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.
复制链接
最便宜的通配符SSL证书是什么？
SSL Dragon最实惠的通配符SSL证书起价$56.33/年。它覆盖一个域名及其所有子域名，只需一次安装，成本远低于为每个子域名单独购买证书。浏览所有通配符证书
复制链接
通配符SSL证书不覆盖什么？
嵌套子域名和其他域名。一个针对 *.example.com 的证书覆盖 mail.example.com 但不覆盖 inbox.mail.example.com 或 example.net。如需嵌套覆盖或多个基础域名，请选择多域名通配符证书，这是唯一可以同时处理两者的产品类型。
复制链接
Does a Wildcard Certificate Cover the Bare Domain (example.com)?
Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.
复制链接
是否存在 EV 泛域名 SSL 证书?
没有。Extended Validation 要求对证书上的每个域名进行单独验证，这排除了泛域名范围的可能性。如果您想在主站点上获得 EV 信任，同时为子域名提供泛域名覆盖，可以将 EV 单域名证书与 OV 泛域名证书配对使用。
复制链接
Are Wildcard Certificates Deprecated or Going Away?
No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.
复制链接
Are Wildcard SSL Certificates Less Secure?
Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.
复制链接
通配符 SSL 证书的签发速度有多快？
DV 通配符证书在完成域名控制验证后约 5 分钟内签发，而 DNS 记录是最快的验证方式。OV 通配符证书需要 1 到 3 个工作日，因为证书颁发机构还需要对您的企业进行验证。
复制链接
我可以在多个服务器上安装通配符 SSL 证书吗？
可以，无需支付按服务器计费的费用。从第一个安装中导出证书、私钥和中间链，然后将它们导入到每个其他主机上。SSL Dragon 对任何通配符产品都不施加服务器数量限制，但要保护好每一份私钥的副本。
复制链接
47天证书生命周期会影响通配符续期吗？
Yes, by 2029. The 200-day cap shrinks to 100 days in 2027 and 47 days in 2029. Multi-year subscriptions handle reissuance automatically, and ACME automation removes the renewal workflow entirely for teams that want to set it once.
复制链接
不确定您需要什么？
使用我们的 SSL Wizard 选择您的选项，我们将帮助您找到合适的 SSL 证书。
不确定您需要什么？
我们的客户和重要人物
