什么是通配符 SSL 证书

通配符证书：通配符SSL证书（Wildcard）可以支持无限子域名和一个全域名，并且没有服务器安装数量限制，意味着您可以在所有子域中提供最大的安全性，无需支付额外的SSL。例如 *.gworg.com。还可以：blog.gworg.com、ain.gworg.com，申请通配符：网页链接

通配符SSL证书同样是安装到服务器的，用于HTTPS加密协议。

通配符SSL证书旨在保护主域名以及旗下不限数量的子域，即用户可通过单个通配符SSL证书可保护任意数量的子域。通配符功能不仅可帮助用户节省资金，还有助于用户节省宝贵关于证书的时间。因此，如果用户拥有多个子域名平台，可通过通配符SSL证书保护这些子域名。

要保护主域名及其子域名，用户先要为域名* .domain-name.com部署支持通配符功能的SSL证书这里*带有无限的子域安全功能，称为“一级通配域名安全性”。

目前，域名验证（DV）和组织验证（OV）SSL证书支持通配符功能，单个通配符SSL可保护www和非www的域名。域名验证（DV）的通配符SSL证书通过域名验证后，可以在几分钟内快速发布，正确安装后可保护主域名和其无限数量的子域。而组织验证（OV）SSL证书，必须提交相关的业务文档和域名验证资料，验证过程需要2-3天，所有资料正确无误后，即可颁发证书。

单个通配符SSL证书拥有256位加密强度，2048位证书秘钥长度。多个服务器许可证策略，支持用户在多个服务器上保护他们的网站。无限制的重新签发政策，用户可在证书有效时间内任意重新签发该证书。浏览器的安全标识可提升客户端用户的信心、

很不错。属于GlobalSign证书。

解释原因：

GlobalSign拥有Alphassl相同的信任体系。

AlphaSSL属于GlobalSign品牌证书，是唯一拥全球CRL节点的CA机构，其中包括有中国CRL节点的服务器，所以非常适合中国互联网使用。

可信CA机构SSL证书会被浏览器信任，同样会保护网站安全，避免网站劫持。

AlphaSSL SSL证书具备顶级CA操作系统默认根证书，可以信任更加古老的浏览器。

AlphaSSL根证书与百度搜索使用的GlobalSign一模一样，所以可以达到相同信任级别。

GlobalSign是一家声誉卓著、备受信赖的CA中心。

GlobalSign源自美国，现已属于GMO集团下的业务。

GlobalSign通过使用SHA-256和最低2048位RSA密钥提供了最强加密服务。

GlobalSign SSL提供持续的安全服务。与Netcraft建立合作伙伴关系提供网络钓鱼警报服务，如果您的网站上检测到网络钓鱼攻击将给予通知。

GlobalSign SSL受信于每个主流的浏览器、 应用程序和设备。访客，无论它们使用什么设备将自动信任您的SSL安全。

GlobalSign自2001年以来，每年通过WebTrust审计。

解决办法：可以在Gworg拿到GlobalSign或者AlphaSSL证书部署到服务器。

---