什么是通配型证书

通配型证书是SSL证书的一种，特点是可以保护主域名以及旗下不限数量的子域，即用户可通过单个通配符SSL证书可保护任意数量的子域。通配符功能不仅可帮助用户节省资金，还有助于用户节省宝贵关于证书的时间。因此，如果用户拥有多个子域名平台，可通过通配符SSL证书保护这些子域名。

要保护主域名及其子域名，用户先要为域名* .domain-name.com部署支持通配符功能的SSL证书这里*带有无限的子域安全功能，称为“一级通配域名安全性”。

目前，域名验证（DV）和组织验证（OV）SSL证书支持通配符功能，单个通配符SSL可保护www和非www的域名。域名验证（DV）的通配符SSL证书通过域名验证后，可以在几分钟内快速发布，正确安装后可保护主域名和其无限数量的子域。而组织验证（OV）SSL证书，必须提交相关的业务文档和域名验证资料，验证过程需要2-3天，所有资料正确无误后，即可颁发证书。

单个通配符SSL证书拥有256位加密强度，2048位证书密钥长度。多个服务器许可证策略，支持用户在多个服务器上保护他们的网站。无限制的重新签发政策，用户可在证书有效时间内任意重新签发该证书。

通配符SSL证书没有免费的，可以申请付费的，具体申请步骤如下：

第一步：将CSR提交到代理商

CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。

第二步 资料提交到CA

当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。

第三步 发送验证邮件到管理员邮箱

权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。

第四步 邮件验证

点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。

第五步 颁发证书

在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，我们是提供免费证书安装服务的。

---