用户可以使用通配符SSL证书来保护服务器的单个主域名及其同级别的所有子域名。无论是域名基础验证(DV)证书还是组织验证(OV)证书,都支持通配符域名。
如果你拥有多个同级别的子域名服务器,使用通配符域名证书会非常方便。你只需要购买并安装一个证书,而不需要为每个子域名单独购买和安装证书。
在购买通配符域名证书时,你需要了解其与域名的匹配规则:
- 通配符域名证书只能与同级别的子域名相匹配,不能跨级别匹配。
- 例如*.dns666.com可以匹配demo.dns666.com、learn.dns666.com、example.dns666.com等子域名,但不能匹配guide.demo.dns666.com或developer.demo.dns666.com等域名。
- 另一方面*.demo.dns666.com可以匹配guide.demo.dns666.com和developer.demo.dns666.com等子域名。
此外,通配符域名证书不仅支持一级域名,还支持其他更高级别的域名。不过,它只允许有一个通配符主域名,而不支持多个主域名。当前,通配符域名证书仅适用于通配符类型的域名,而不适用于非通配符域名。
如果你需要一个证书来同时保护多个通配符域名或混合域名(包括通配符域名和普通域名),你可能需要寻找一种解决方案,能够满足这一更复杂的需求。