教你免费获取通配符SSL证书

由于现在网络安全形势的影响，大多数网站目前都启用了https。本文介绍一种申请永久免费的通配符证书的方法，可以适配一个域名下的所有子域名的站点。

例：主域名为abc.com 配置通配符证书后该主域名下的二级子域名全部都会自动绑定至该证书，实现https访问，且不限数量。
应用场景与分类：
域名验证型DV SSL通配符证书：适用于注重速度和简便性的网站，只需验证域名控制权即可获得证书，适合个人站点或者对组织验证要求不高的商业环境。

组织验证型OV SSL通配符证书：在满足上述加密需求的同时，还提供了对组织实体合法性的额外验证，适用于金融机构、政府机构及需要展示公司信誉的各类企业。

通配符SSL证书的好处
1、节约成本：
比起为每个子域名单独部署SSL证书，仅一张通配符证书就可以为您节省多张SSL证书的费用和精力，而且后续添加子域名时，无需再额外再部署。此外，通配符证书不仅仅节约证书的费用，还可以降低管理成本。因为SSL证书生命周期涉及多个步骤，如采购，验证，配置安装，续费管理等，如果是多张SSL证书，整个证书生命周期的管理成本会比一张通配符证书的高很多。

2、节约时间：
单独购买多张SSL证书需要花费大量时间对不同的域名进行验证，而通配符证书只需验证一次，添加新的子域名时也不用重新审核，这样能够为您节约大把时间。

3、方便管理：
配置一张通配符证书即可保护无数个子域名，所以只需跟踪管理一张证书，减少了多张SSL证书的管理工作量，而且管理起来也更加方便。

以上都是对通配符SSL证书的介绍，那么如何获取免费的通配符证书呢？
众所周知，目前国内提供免费SSL证书的云服务商或是CA机构基本只提供免费的单域名证书，即一张证书只能部署一个域名。
而使用自签名的免费证书又会不被浏览器信任，结果还是一样。

申请并配置免费的通配符证书的方法：
目前提供所有种类的免费SSL证书的CA在国内只有JoySSL，全中文界面，独立生成CSR密钥文件，操作简单。
类似于免费单域名证书、免费多域名证书、免费泛域名证书、免费多域名通配符证书都可以免费申请到
而且填写特定的内部邀请码230912还可以无限制申请免费SSL，无数量限制。

[申请流程：
第一步：先确定好自己需要的SSL证书类型，在JoySSL官网申请账号，填写注册码230912即可无限制申请免费SSL证书。
包含免费单域名证书、免费多域名证书、免费泛域名证书、免费多域名通配符证书。](https://www.joyssl.com/certificate/select/free.html?nid=12)
第二步：可以在JoySSL上提交选择好的证书类型
不同于其他证书，JoySSL支持国内验签，可以确保数据不出境，在使用过程 中可以完全规避签发时国外服务器访问域名内信息。
第三步：填写好域名信息，单位信息后验证域名所有权，完成后1-5分钟内即可完成证书签发。
第四步：安装部署上域名服务器，如果不会部署安装也可以请求工作人员协助安装部署。这一点其实还是很人性化的，要知道在其他某云、某讯等等平台免费证书是不提供任何证书协助服务的。
完成之后即可实现网站的https加密访问。