通配符SSL证书用一张证书保护所有子域名

目录

  1. 什么是通配符SSL
  2. 通配符SSL与普通SSL的区别
  3. 何时应该使用通配符SSL
  4. 通配符SSL的类型（DV / OV）
  5. 优缺点分析
  6. 在DirectAdmin上安装通配符SSL
  7. AsiaGB的价格
  8. 常见问题（FAQ）
  9. 总结

什么是通配符SSL？

通配符SSL证书（Wildcard SSL Certificate）是一种特殊类型的SSL证书，它在域名中使用星号（*）代替子域名名称，让单张证书能够保护主域名下同一级别的所有子域名——数量不限。

例如，针对 *.example.com 的通配符证书可以覆盖：

💡 重点：通配符SSL只覆盖一个级别的子域名。*.example.com可覆盖shop.example.com，但不覆盖checkout.shop.example.com（两个级别）。

通配符SSL与普通SSL的区别

在做决定之前，先比较主要SSL类型的差异：

对比项目 单域名SSL 通配符SSL 多域名SAN SSL
覆盖范围 1个域名或子域名 无限子域名（同一级别） 多个不同域名（需提前列明）
格式示例 www.example.com *.example.com site1.com, site2.com
多级子域名 ✗ ✗（仅一级） ✓（明确指定）
适合场景 单一网站 多子域名网站 多个不同域名
相对费用 最便宜 ≥3个子域名时更划算 取决于SAN数量
支持EV ✓ ✗ ✓

何时应该使用通配符SSL

以下情况最适合使用通配符SSL：

1. 同一域名下有多个子域名

如果您的网站有3个或更多子域名（如www、shop、blog、api、admin），购买一张通配符证书比为每个子域名单独购买SSL更经济实惠。

2. 计划未来增加子域名

如果您的业务在增长，打算不断开设新的子域名，通配符SSL可以立即覆盖它们，无需额外购买证书，大大降低管理成本。

3. 希望简化证书管理

管理多张独立SSL证书（不同续期日期、分别安装）非常繁琐。通配符SSL简化为一张证书——续期一次，所有子域名同时受保护。

4. 测试和开发环境

开发人员通常会使用dev.example.com、staging.example.com、test.example.com等环境。通配符SSL覆盖所有这些，无需为每个环境单独申请证书。

⚠️ 不推荐使用通配符SSL的情况：如果您只有1-2个域名且没有扩展子域名的计划，单域名SSL更便宜，完全够用。

通配符SSL的类型（DV / OV）

1. DV通配符（域名验证）

仅验证您对域名的所有权，通常在几分钟到几小时内颁发。适合普通网站、博客和不需要显示机构名称的应用程序。价格低于OV。

2. OV通配符（机构验证）

同时验证域名和企业身份，需要提交营业执照等文件，通常需要1-3个工作日。适合企业网站、电商、B2B业务，能提供更高的信任度。

⚠️ 注意：CA/浏览器论坛禁止EV（扩展验证）通配符证书。如需EV，必须使用明确列出子域名的多域名SAN证书。

通配符SSL的优缺点

优点

缺点

在DirectAdmin上安装通配符SSL

AsiaGB托管使用DirectAdmin控制面板，通配符SSL的安装非常便捷：

安装步骤

  1. 登录DirectAdmin，进入 SSL Certificates 菜单
  2. 选择 "Paste a pre-generated certificate and key"
  3. 将私钥（Private Key）粘贴到"Private Key"字段
  4. 将证书（CRT）粘贴到"Certificate"字段
  5. 将CA Bundle粘贴到"Certificate Authority Bundle"字段（重要，不可跳过）
  6. 点击 "Save"
  7. 验证目标子域名的HTTPS是否正常工作

💡 提示：对于共享同一IP地址的子域名，无需额外配置——系统会自动使用已安装的通配符证书。如果子域名在不同服务器上，则需要在那台服务器上单独安装证书。

续期通配符SSL

当证书临近到期时（SSL证书通常有效期为1年），续期流程如下：

  1. 从AsiaGB购买新的通配符SSL
  2. 在DirectAdmin中生成新的CSR并提交
  3. 验证域名所有权
  4. 收到新证书后，替换旧证书完成安装

AsiaGB的价格

RapidSSL Wildcard — 最受欢迎的DV通配符证书
฿5,000
/ 年 · 覆盖无限子域名
产品 RapidSSL Wildcard GeoTrust QuickSSL Premium Wildcard
年费 5,000泰铢 7,000泰铢
类型 DV通配符 DV通配符
颁发时间 几分钟至几小时 几分钟至几小时
覆盖子域名 无限 无限
适合人群 初创企业、一般网站 大型企业、追求品牌信任

如需OV通配符（含企业身份验证），请联系AsiaGB团队了解详情和价格。

常见问题（FAQ）

通配符SSL可以覆盖几个子域名级别？
通配符SSL只覆盖一个子域名级别。*.example.com可覆盖shop.example.com和blog.example.com，但不覆盖checkout.shop.example.com。如需两级子域名，需要嵌套通配符（*.shop.example.com）或多域名SAN证书。
通配符SSL和普通SSL有什么区别？
普通（单域名）SSL只覆盖一个特定域名或子域名，如www.example.com。通配符SSL使用*.example.com覆盖同一级别的所有子域名，数量不限。
在AsiaGB购买通配符SSL多少钱？
AsiaGB的RapidSSL Wildcard每年5,000泰铢，覆盖无限子域名。可在billing.in.th订购。
可以在DirectAdmin上使用通配符SSL吗？
可以。DirectAdmin完全支持通配符SSL证书。通过DirectAdmin的"SSL Certificates"页面安装后，将自动应用于指向同一服务器的所有子域名。
通配符SSL有哪些缺点？
主要缺点是所有子域名共享一个私钥——如果私钥泄露，所有子域名同时受影响。通配符SSL也比单域名SSL更贵，且不支持多级子域名或EV验证。
通配符SSL支持OV或EV验证吗？
通配符SSL支持DV和OV，但不支持EV（扩展验证）。CA/浏览器论坛禁止EV通配符证书。如需EV，请使用明确列出子域名的多域名SAN证书。

总结：什么时候选择通配符SSL？

对于有3个或更多子域名、或计划扩展子域名结构的网站来说，通配符SSL是最经济实惠、最便于管理的选择。管理一张证书远比管理多张独立SSL证书简单得多。

但如果您只有1-2个域名且没有扩展计划，或者需要EV证书以建立最高级别的信任，那么单域名或多域名SAN SSL可能更合适。

AsiaGB提供 RapidSSL Wildcard，每年5,000泰铢，支持团队可全天候协助在DirectAdmin上安装配置。

准备好保护您所有的子域名了吗？

AsiaGB提供RapidSSL Wildcard，每年5,000泰铢，一张证书覆盖主域名下的所有子域名，专业团队全程协助在DirectAdmin上安装。

购买通配符SSL