拥有多个子域名的大型企业或机构网站，如何配置SSL证书比较划算，而且部署起来方便，通配符SSL证书，便在这一需求下开发出来，成为保障多子域名网站的最佳搭档，下面就说一下通配符证书有什么有点，功能。
传统的SSL证书，往往是单个域名对应一张证书，要是旗下有众多子域名，逐一配置证书，不仅成本高昂，管理起来更是繁琐不堪。通配符SSL证书则打破了这一局限，它能用一个证书，为一个主域名及其下所有的二级、三级甚至更多层级的子域名提供HTTPS加密。打个比方，假如主域名是“example.com”，那“mail.example.com”“shop.example.com”“news.example.com” 等一众子域名，统统能被这一张通配符SSL证书庇护，极大简化了证书部署流程。
从安全角度看，通配符SSL证书的加密能力毫不逊色于普通SSL证书。当用户访问挂有这类证书的子域名网站时，数据传输会被高强度加密，黑客即便截取信息包，也只能看到乱码，诸如账号密码、交易详情这类敏感数据得以安全穿梭于网络。这对于电商平台、金融机构极为关键，旗下繁多的业务子域名，借由通配符SSL证书，在安全防线前竖起一道坚固屏障，避免数据泄露引发信任危机。
再聊聊成本效益，对创业公司或者业务扩张迅速、不断衍生新子域名的企业而言，购买多张单域名SSL证书的开支不容小觑。通配符SSL证书以相对亲民的价格，一次性解决大量子域名的安全需求，把省下来的资金投入技术研发、市场拓展，助力业务良性发展。
部署通配符SSL证书也不难上手，主流的服务器软件和云主机平台，基本都适配这类证书的安装流程，技术人员按官方指引操作，短时间就能完成配置，让网站快速开启加密防护。
虽然有这么多有点，但是通配符SSL证书也有短板。一旦证书私钥泄露，波及范围会更广，旗下所有子域名网站安全性都受威胁。所以，持有这类证书，在密钥保管、定期更新证书等运维环节，要格外严谨。
