通配符证书是个功能性非常强大的证书,仅需一个主域名配置证书,即可对该主域名实现https,包含所有下级子域名实现https。
通配符证书在使用过程中可以更加方便集中式管理,也能节约大量的成本,增添或删减域名也不会影响该证书的使用,且对域名数量并无限制,等同于通配符证书可以绑定无数的域名。
通配符证书的巨大优势:
性价比:一张证书可以完成无限多域名的https配置,性价比自不必说。
灵活性:一经配置,除非子域名单独配置了CDN加速或是子域名与主域名不在同一服务器。否则子域名是自动实现https证书的,都不需要手动配置。
申请通配符证书的注意事项:
目前通配段支持的SSL证书只有两个级别,DV域名验证型通配符证书,OV组织验证型通配符证书。目前EV级别的证书不支持通配段,是需要注意的。
如何申请通配符/泛域名SSL证书
PC端点击申请通配符SSL证书,快速申请通道
第一步:选择受信的CA申请证书,如JoySSL的国产通配符证证书,性价比和兼容高。
注册账号时填写注册码:230912即可获取6-8折和协助配置安装服务。
第二步:填写域名以及相关信息,自动生成CSR。
第三步:通过DNS解析验证域名所有权。通过复制粘贴记录值验证即可。
第四步:证书签发即可下载,按照证书文档中的教程配置证书,包含Apache、IIS、Nginx、Tomcat以及其他格式的证书文件,确保证书可以正常配置。
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。