通配符SSL证书

通配符 SSL 证书可保护一个基础域名及其下所有一级子域名。为 *.example.com 申请证书后，它将自动覆盖 www.example.com、mail.example.com、shop.example.com 以及同一级别下的任何其他子域名，无需重新签发。

但它不涵盖嵌套子域名。*.example.com 证书无法保护 inbox.mail.example.com，因为星号仅匹配一个层级。如需保护嵌套结构或多个基础域名，请考虑改用多域名通配符证书。一张通配符证书还可免费安装在任意数量的服务器上。

SSL Dragon 上最便宜的通配符 SSL 证书是 Sectigo PositiveSSL Wildcard（及其 Comodo 同等产品），域名验证版每年仅需 $56.33。最便宜的组织验证通配符证书是 GoGetSSL BusinessTrust Wildcard，每年 $206.66。每笔订单均享有 25 天退款保障。

这些价格低于直接从颁发证书机构购买相同证书的价格。SSL Dragon 从六个品牌（Sectigo、Comodo、GoGetSSL、RapidSSL、GeoTrust、DigiCert）批量采购，并将优惠价格直接传递给用户。多年订阅可进一步降低每年费用，且在订阅期内自动处理重新签发事宜。

通配符证书分为两种验证级别：

• 域名验证（DV）通配符在您通过 DNS 或授权邮件证明域名控制权后，约 5 分钟内即可签发。起价为每年 $56.33，适合博客、小型企业网站、内部应用程序及开发环境。
• 组织验证（OV）通配符需要 1 至 3 个工作日，因为证书机构需核实您的企业注册信息、地址及回拨电话号码。起价为每年 $206.66，证书详情中会嵌入您经过验证的公司名称，这对电商、金融服务和医疗健康行业的买家而言往往是问责制的重要体现。

两种验证级别的加密强度完全相同。SSL Dragon 上的每张通配符证书均采用 256 位 TLS 加密，配合 2048 位 RSA 或 ECC 密钥，与价格无关。验证级别影响的是谁被验证，而非加密强度。

扩展验证（EV）通配符证书并不存在。CA/Browser Forum 规则要求 EV 证书上的每个域名都必须单独验证，这与通配符的覆盖范围不兼容。OV 是通配符证书可用的最高验证级别。

• 单域名 SSL 证书仅保护一个主机名，是最便宜的选项，但不涵盖子域名。
• 通配符 SSL 证书将保护范围扩展至同一根域名下的所有子域名，全部包含在一张证书中。当您的所有子域名都位于同一基础域名下时，这是正确的选择。
• 多域名 SAN 证书可在一张证书中保护多个不相关的基础域名，例如同时涵盖 example.com 和 example.net。多域名通配符证书则兼具两者优势：多个基础域名加上每个域名下的所有子域名。当您的子域名跨越不同根域名或层级超过一级时，请选择该类型。

CA/Browser Forum 规则已设定了证书最长有效期的分阶段缩减计划。

自 2026 年 3 月起，上限为 200 天。2027 年降至 100 天，2029 年进一步降至 47 天。SSL Dragon 上的多年通配符订阅涵盖整个订阅期，并自动重新签发，在每个较短的有效期周期内锁定当前价格。

对于希望彻底告别手动续期的团队，ACME 自动化可按计划处理签发和重新安装。