怎么選擇通配符SSL證書？
通配符SSL證書又叫泛域名SSL證書（Wildcard Certficates），通配符SSL證書可以保護(hù)一個域名下同級子域名，不限制該級子域名的數(shù)量，且添加新的該級子域名無需重新審核和另外付費(fèi)，可以節(jié)省大量的時間和成本。
通配符SSL證書分為域名驗(yàn)證型（DVSSL）和企業(yè)驗(yàn)證型（OVSSL）兩種驗(yàn)證等級，通配符沒有增強(qiáng)驗(yàn)證型。其中域名驗(yàn)證型（DVSSL）只需要驗(yàn)證對申請證書的域名具有管理權(quán)限，不需要驗(yàn)證網(wǎng)站企業(yè)真實(shí)身份，一般1-30分鐘即可頒發(fā)，且價(jià)格較經(jīng)濟(jì)實(shí)惠。
域名型通配符SSL證書保證了網(wǎng)站的信息從用戶瀏覽器到服務(wù)器之間的傳輸是加密傳輸?shù)?，是不會被竊取和篡改的。
企業(yè)驗(yàn)證型（OV）通配符SSL證書適合擁有許多子域名的中小型企業(yè)網(wǎng)站等申請，且比單個申請SSL證書要便宜很多。SSL證書是數(shù)字證書(數(shù)字證書包括：SSL證書、客戶端證書、代碼簽名證書等)的一種，因?yàn)榕渲迷诜?wù)器上也稱為服務(wù)器SSL證書。SSL證書就是遵守SSL協(xié)議，由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA在驗(yàn)證服務(wù)器身份后頒發(fā)的一種數(shù)字證書。
1.確定網(wǎng)站類型
EV SSL（Extended Validation），涉及交易支付、客戶隱私信息和賬號密碼的傳輸?shù)冉鹑陬惥W(wǎng)站，重點(diǎn)強(qiáng)調(diào)網(wǎng)站安全和品牌可信形象的網(wǎng)站，使用EV SSL證書，不僅可以為網(wǎng)站提供了強(qiáng)大的 SSL 加密、漏洞評估服務(wù)以及惡意軟件掃描，還可以幫助站點(diǎn)防御攻擊。
OV SSL（Organization Validation）電子商務(wù)網(wǎng)站、企業(yè)網(wǎng)站，涉及注冊、登錄、會員中心等頁面，一定要使用OV SSL證書，支持顯示中文單位名稱和中文域名，利于品牌推廣，更容易贏得客戶信賴。
DV ?SSL：全稱是Domain Validation，對于個人網(wǎng)站、自媒體或一些中小型企業(yè)網(wǎng)站等，需要對數(shù)據(jù)進(jìn)行加密傳輸，可以選擇DV SSL證書，可以保證網(wǎng)站的信息從用戶瀏覽器到服務(wù)器之間的傳輸是高強(qiáng)度加密傳輸?shù)模遣粫桓`取和篡改的。
2.確定域名數(shù)量及類型SSL證書是綁定域名的
一般情況下一個域名對應(yīng)一張SSL證書，只有通配型證書和多域型證書才支持多個域名。單域型：顧名思義，只保護(hù)一個域名，這些域名形如 http://www.dns.com；http://m.dns.com等
選擇合適的通配符SSL證書也不難，可以從這些方面考慮然后再下手：
選擇可信證書供應(yīng)商使用通配符證書的目的是為了保護(hù)主域名及所有二級子域名，確保所有子站信息傳輸?shù)靡园踩用堋Ｈ绻遣捎貌皇転g覽器或系統(tǒng)信任的SSL證書，則無法獲得安全保障。因此，選擇一個可信CA至關(guān)重要。
考慮證書兼容性一些設(shè)備，比如Windows系統(tǒng)的手機(jī)不能識別網(wǎng)址中的 "*"標(biāo)識，導(dǎo)致它們不能打開和運(yùn)行安裝了通配符SSL證書的網(wǎng)站。雖然一些證書供應(yīng)商確實(shí)提供了解決兼容性問題的替代證書，但仍有許多證書與Windows系統(tǒng)手機(jī)無法兼容。所以在選購?fù)ㄅ浞C書時，需要確認(rèn)SSL證書的兼容性，保證證書被全球99%的瀏覽器、服務(wù)器、移動設(shè)備等兼容和信任。如果潛在用戶不能從他們的設(shè)備上訪問該司網(wǎng)站，毫無疑問，這將有損公司品牌形象。
3.在提交SSL證書CSR文件時，通配符證書的通用名需要添加“*“符號，如果填寫錯誤，那么就無法申請到所需的SSL證書。此外，為了確保所有次級子域名的安全性，應(yīng)正確安裝通配符證書，并應(yīng)用到各個子域名上方能起到保護(hù)作用。諸如此類的問題，您可能需要專業(yè)人員指導(dǎo)、協(xié)助。所以，選購證書時，也要優(yōu)先選擇能隨時提供專業(yè)客戶服務(wù)和技術(shù)支持的供應(yīng)商，以便及時解決問題。
通配符SSL證書之所以如此受歡迎有如下3大理由：
1、省時通配符SSL證書頒發(fā)時間快，域名型一般只需要1-30分鐘即可頒發(fā)，且可以無限添加同一級子域名，無需重新審核，可以節(jié)約大量的時間成本。
2、省錢很多公司由于業(yè)務(wù)需要，會擁有很多個子域名，如果為每個域名都申請一張證書，將會是很昂貴的費(fèi)用，而申請一張通配符SSL證書，價(jià)格會便宜很多，且添加新的該級子域名時無需另外付費(fèi)。
3、省事通配符證書可以一張證書保護(hù)多個域名，可以為證書管理帶來較大的便利，無需擔(dān)心證書因過期而帶來損失，可以省去很多麻煩。
