通配符SSL证书与多域名证书有什么差别？

尽管多域名SSL证书和通配符SSL证书有所不同，但是它们在实现方面有一些相似之处。如果您不是经验丰富的专业人员，选择一个可能会很艰巨。在本文中，将分别说明多域名SSL与通配符SSL证书。然后，将它们进行比较，并查看您应注意的显着差异。

为了保护客户信息的私密性和安全性，公司和企业需要给网站安装SSL证书，以确保在线交易的安全，SSL证书是身份验证和安全性的行业标准。根据您计划如何使用SSL证书，多用途证书可以提供比传统证书更大的灵活性。多用途证书保护多个域名和子域名，降低管理成本，可以简化证书的安装、管理和部署过程。

一、什么是多域名SSL证书？

多域名证书可以在同一张证书中包含多个域名。不同品牌的多域名证书默认保护的域名数量也不一样。超过其默认保护的域名数量之后，每增加一个域名需要增加一定的费用，但相比单个申请，可以节约很多的成本，包括购买成本和审核带来的时间成本。

大多数公司使用多个不同的域名，在这种情况下，只能申请多域名证书。另外多域名证书具有增强型验证版本。

如果您遇到过统一通信证书（UCC）和使用者备用名称（SAN），它们都是相同的，也称为多域名SSL证书。它们的功能和发行取决于您选择的SSL证书的类型以及SSL提供程序或证书颁发机构（CA）。

如果您计划长期需求，请订购具有多年有效期的多域SSL证书，然后，某些多域SSL证书也带有扩展验证（EV）选项。使用此选项，您的企业实体将受到严格的证书签发措施的约束，并需要几天的时间。同样，与标准SSL变体相比，您可以获得更好的好处：访问者可以单击挂锁并检查EV SSL证书详细信息。

您还可以购买域验证（DV）和组织验证（OV）SSL类型的多域名SSL证书。

二、什么是通配符证书？

通配符证书比使用多个单一用途证书更灵活，因为您可以将通配符证书添加、更改或替换服务，而不需要更新证书或购买新的证书。通配符证书可以保护一个域名下所有同级子域名，不限制该级子域名数量，且添加新的该级子域名无须重新审核和另外付费，节约了大量的时间和金钱成本。

申请证书时，域名填写为*.your-domain.com，可以保护“*”所代表的任何前缀的子域名。

通配符证书适合有几十甚至上百个的子域名的网站申请。

如果您正在运行电子商务门户或Web应用程序，则通常使用多个子域。因此，单个通配符SSL证书可以满足您的要求。这样，您无需购买和维护多个SSL证书。

域验证（DV）和组织验证（OV）SSL证书类型均提供通配符证书。在订购通配符证书之前，应先计划所需的SSL类型。

需要注意的是，一个通配符SSL证书只能覆盖一个主域。如果只需要保护多个主域，则应选择一个多域SSL证书。同样，通常，通配符SSL在扩展验证（EV）版本中不可用。

总之，多域名SSL和通配符SSL具有两个不同的用途：前者涵盖多个主域和子域，而后者仅涵盖一个主域及其所有子域。另一个重大区别是，EV SSL不提供通配符SSL证书。如果要使用多域通配符SSL，请记住，您也将没有EV SSL选项。