部署 HTTPS 網(wǎng)站的時(shí)候需要證書，證書由 CA 機(jī)構(gòu)簽發(fā)。陜西CA今天為大家講解通配符SSL證書。

通配符SSL證書是目前很受歡迎的一種SSL證書版本，其優(yōu)勢在于可以用一張SSL證書保護(hù)一個(gè)域名及其下一級所有的子域名，沒有個(gè)數(shù)限制，無需對每個(gè)使用證書的子域名進(jìn)行單獨(dú)驗(yàn)證，（注意：但該證書無法保護(hù)3級子，對于該級下的域名證書均無效。）所以，通配符SSL證書無論是從審核上，還是從使用的便捷上，都非常的方便。

通配符 SSL 通配符ssl證書，通配符域名證書，泛域名證書，Wildcard certificate。例如，一個(gè)單獨(dú)的通配符證書就可以保護(hù) http://www.example.com、http://blog.example.com 和 http://store.example.com。通配符證書可以保護(hù)通用域名和您在提交申請時(shí)指定的級別下的所有子域。只需在通用域名左側(cè)的子域區(qū)域添加星號 (*) 即可。

通配符SSL證書中的域名用“*”表示，這個(gè)“*”代表所在的這一級域名可以適配任何的字母數(shù)字，換句話說，只要您愿意，該域名“*”所在的這一級任何子域名，您都可以無限制使用這張通配符SSL證書。

其次，通配符SSL證書還分為 DV 級別和 OV 級別，兩者在驗(yàn)證程度和證書字段的顯示有所區(qū)別。

通配符SSL證書優(yōu)勢所在：

通配符SSL證書可以讓您在證書域名的所有子域中使用，使一張SSL證書同時(shí)保護(hù)N個(gè)網(wǎng)站。從而帶來網(wǎng)站服務(wù)器的SSL配置的簡化， SSL證書申請周期的縮短，管理難度的降低等諸多好處。

微信公眾號API

微信已經(jīng)停止對HTTP調(diào)用的支持，通過HTTPS加密傳輸確保用戶數(shù)據(jù)通過加密方式安全傳輸。

避免瀏覽器提示網(wǎng)站"不安全"

新版本的谷歌火狐等瀏覽器均對非HTTPS網(wǎng)站提示"不安全",使用SSL證書可獲得更好的用戶體驗(yàn)。

防止流量劫持

未經(jīng)加密的HTTP協(xié)議容易導(dǎo)致網(wǎng)站流量被劫持，使用SSL證書加密傳輸數(shù)據(jù)保障流量安全。