泛域名ssl证书不支持顶级域名?

支持顶级域名。

泛域名SSL证书：也叫通配符证书，可以保护一个域名及该域名所有下一级域名，不限制下级域名数量，后续添加新的子域无需重新审核和另外付费。了解完各自的定义之后，一起来看看他们之间具体的区别。保护域名的数量不同。

单域名SSL证书只能保护一个域名，而泛域名SSL证书可以保护同一个域名下的无限子域。所支持的验证方式不同。单域名SSL证书可以支持DV、OV、EV这三种验证方式，而泛域名SSL证书只支持DV和OV这两种验证方式。适用对象不同。

单域名SSL证书适合单个域名且后续无计划添加新域名的用户申请，泛域名SSL证书特别适合拥有大量二级域名的用户申请。单域名SSL证书和泛域名SSL证书之间的区别还是蛮大的，不过用户可以根据自己网站的具体需求进行选择。

泛域名证书也就是通配符证书，可以保护一个域名及该域名的所有下一级域名，特别适合拥有大量二级域名的用户申请。

Thawte由南非Mark Shuttleworth创立，Thawte SSL证书产品占据了全球SSL数字证书市场的40％，是全球第三大数字证书颁发机构（CA）。迄今为止，Thawte自1995年以来已经发行了超过945,000个SSL证书和代码签名证书，以保护超过240个国家的身份和交易。VeriSign于2000年2月1日以5.75亿美元换股完成收购，VeriSign收购后Thawte仍然独立运作。Thawte SSL证书是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。

泛域名设置需要做两步。

第一是在域名解析那边做，主机名是*，对应值就是你VPS的IP地址。

第二是在VPS的IIS那边设置，一定要把主机头设置为空的，才可以实施泛域名。

泛域名一般是程序要求的，多见于多用户博客，多用户商城等情况。

---