通配符SSL证书

通配符SSL更复杂。企业使用它来保护单个SSL证书下的主域和多个子域。

考虑前面的示例。假设您需要将子域添加到一级域名。您可以继续并将二级域名和任何其他子域添加到单个通配符SSL证书中。单个域SSL和通配符SSL之间的区别在于，通配符SSL具有称为通配符的前缀“ *”，该前缀被添加到域名中。因此，“ *”可以是“邮件”，“登录”，“ ftp”或其他任何内容。实际上，子域的数量可以是无限的。同样有趣的是，添加新的子域时无需重新颁发SSL证书。

通配符SSL的好处

易于管理：通配符之所以如此受欢迎，是因为它易于管理。主域和所有子域都在单个证书下注册。这意味着产生的支出也大大降低。

灵活的方法：它允许用户在需要时添加任意数量的子域。只要在证书仍然有效时添加它们，就不必重新颁发证书。它为新的子域提供了完整而直接的保护。另外，购买证书时不必定义子域的名称。这是通配符'*'起作用的地方。物有所值：由于您无需为每个子域购买单独的SSL证书，因此通配符还为您带来了物有所值。

您可以在不牺牲安全性的情况下节省开支！如今，最佳的通配符SSL可以以非常实惠的价格在市场上轻松获得。浏览器兼容性：它与计算机和智能手机上使用的几乎所有浏览器兼容，例如Chrome，Firefox，Safari，Apache等。加密：通配符SSL提供256位加密。何时使用通配符SSL

对于具有无限子域并且以后需要扩展的人，建议使用通配符SSL。因此，这最适合成长中的企业。

SAN SSL证书

SAN（主题备用名称）SSL是用于多域SSL的另一个术语。顾名思义，SAN使网站所有者可以在一个证书下保护多个域以及子域。显然，通配符和SAN SSL之间的最大区别在于，SAN可以帮助您保护多个主域，而通配符则不能。SAN也称为UCC（统一通信证书）。

让我们再次考虑我们的示例。假设存在不同的主要域和子域的组合。SANSSL在单个证书中涵盖了所有这些域。

与通配符SSL不同，SAN要求网站所有者在颁发证书时定义域和子域。如果要在以后添加域或子域，则需要重新颁发证书。

SAN SSL的好处

使用SAN SSL的主要好处可以概括如下：

更大的灵活性：假设您有三个或四个主域，每个域都有多个子域-使用SAN证书，您可以保护所有域。浏览器兼容性：SAN与几乎所有可用的浏览器兼容。加密：SAN提供完整的256位加密。专为ASP设计：应用程序服务提供商（ASP）可以充分利用SAN SSL。由于它们通过Internet向不同的客户端提供服务，并且每个客户端都将使用唯一的域名，因此ASP可以使用SAN SSL来保护每个这些域名。在哪里使用SAN SSL？

当必须保护具有多个名称的服务器时，SAN SSL是首选。SAN证书为各种主域提供安全性，并且在其下列出了这些域。SAN是大型组织的理想选择。