通配符证书是个功能性非常强大的证书，仅需一个主域名配置证书，即可对该主域名实现https，包含所有下级子域名实现https。

通配符证书在使用过程中可以更加方便集中式管理，也能节约大量的成本，增添或删减域名也不会影响该证书的使用，且对域名数量并无限制，等同于通配符证书可以绑定无数的域名。

通配符证书的巨大优势：

性价比：一张证书可以完成无限多域名的https配置，性价比自不必说。

灵活性：一经配置，除非子域名单独配置了CDN加速或是子域名与主域名不在同一服务器。否则子域名是自动实现https证书的，都不需要手动配置。

申请通配符证书的注意事项：

目前通配段支持的SSL证书只有两个级别，DV域名验证型通配符证书，OV组织验证型通配符证书。目前EV级别的证书不支持通配段，是需要注意的。

如何申请通配符/泛域名SSL证书

PC端点击申请通配符SSL证书：通配符SSL证书_通配符域名SSL证书_域名通配符SSL证书-JoySSL

第一步：选择受信的CA申请证书，如JoySSL的国产通配符证证书，性价比和兼容高。

注册账号时填写注册码：230912即可获取6-8折和协助配置安装服务。

第二步：填写域名以及相关信息，自动生成CSR。

第三步：通过DNS解析验证域名所有权。通过复制粘贴记录值验证即可。

第四步：证书签发即可下载，按照证书文档中的教程配置证书，包含Apache、IIS、Nginx、Tomcat以及其他格式的证书文件，确保证书可以正常配置。