关于SSL通配符证书的相关介绍

在SSL证书类型中，其中有一个类型是"SSL通配符证书"，又可以叫"泛域名证书"。可能大家会对SSL通配符证书比较陌生，以下就为大家详细介绍SSL通配符证书到底是什么。

首先要让大家理解的是，SSL证书和网站域名之间的关系，这样才能更好地说明通配符证书到底是什么。

SSL证书与网站域名

SSL证书它的作用除了对网站传输数据加密之外，还有另外一个很重要的功能，就是对网站域名的识别。

网站劫持可能很多人都了解过。假如用户访问的是一个HTTP网站，那么当用户输入www.abc.com 网址的时候希望访问A网站，但如果客户电脑被劫持，那么用户所看到的，很可能就是B网站的内容，然而用户是完全不可能发现的。

但是SSL证书解决的这个问题。每张SSL证书都会对应一个网站的域名，假如用户访问一个HTTPS网站地址，和该网站所配置的SSL证书不匹配，那么浏览器将会报错。只有网站域名地址与SSL证书相匹配是，浏览器才会认为当前访问的网站是安全可信的。

用户还是访问www.abc.com这个地址，假设用户电脑还是被劫持了，但是当网页返回B网站内容的时候，浏览器就会报错了。是因为B网站内容并不存在与www.abc.com 域名所匹配的SSL证书。用户马上就会知道当前网站有问题，也就不会继续再访问有问题的网站了。

使用SSL证书对于网站来说是非常有必要性的，这样能预防很多网站安全上的问题。

但是一个域名匹配一个SSL证书确实有点不便，因为假如用户拥有100个网站，那么岂不是要什么申请100张SSL证书。设计师们当然不会这么傻，因此通配符证书就出现了。

通配符证书是用于在同一个主域名下，匹配N个二级域名。一般以*.domain.com的形式进行配置。

这样只要申请一张通配符证书，就能适用所有的网站。这对于拥有多个二级域名网站的站长来说，无疑是一件非常好的事情。

同时通配符证书也拥有很好的可扩展性。比如一个站长虽然目前只有一个主域名，假如他计划未来会增加多个二级域名站点，那么他主要申请一张通配符证书，以后无论增加多少个二级域名站点，都不用再揪心如何去申请SSL证书了。

通配符证书的价格

SSL通配符证书使用非常方便，但是在价格上相对于单域名证书是会较高一点，原因是它所能支持的域名数量较多。以下是OV单域名证书和通配符证书的价格对比。

从上面SSL证书价格表可以看出，通配符证书确实是比单域名的要贵，但是从另外一个角度去看，假如你申请的是4个域名，那么通配符证书就显得特别便宜了。以GlobalSign为例，假如申请4个域名，那么总价格是1863*4=7452元，而通配符证书无论申请多少个二级域名价格是不变的。

这样结果就非常清楚了，假如你的二级域名不多于4个，那么其实你完全不用申请通配符证书，因为申请单域名证书更为便宜，但是假如的你二级域名数量多于4个，那么必然是通配符证书更为划算。

SSL证书对网站进行安全加密，可以有效防劫持，有效防止您网站被恶意植入广告，防篡改、防监听防止用户密码给泄漏，同时SSL证书对搜索引擎的SEO排名有优化效果。