通配符證書(shū)有什么好處?常用通配符SSL證書(shū)有哪些

通配符ssl/' target='_blank'>證書(shū)有什么好處?通配符證書(shū)可以支持多個(gè)不同的域名，以及該些域名的無(wú)限子域名，可以節省不斷申請ssl證書(shū)、…

有什么好處?通配符證書(shū)可以支持多個(gè)不同的域名，以及該些域名的無(wú)限子域名，可以節省不斷申請、驗證證書(shū)、安裝證書(shū)的時(shí)間，還可以節省一直購買(mǎi)SSL證書(shū)的費用。

SSL證書(shū)根據保護域名數量可以分為單域名證書(shū)、多域名證書(shū)和通配符證書(shū)。單域名和多域名SSL證書(shū)比較好理解，但很多人對的理解有誤。下面我們就聊聊通配符證書(shū)。

什么是通配符SSL證書(shū)?

通配符SSL證書(shū)又稱(chēng)為泛域名證書(shū)，它與其他域名SSL證書(shū)最大的不同是通配符證書(shū)可以保護一個(gè)主域名及其下一級所有子域名，而且該級子域名數量無(wú)限制，新添加子域名也無(wú)需審核和付費。

換句話(huà)說(shuō)，一張通配符證書(shū)可以保護無(wú)數個(gè)子域名，且具有靈活性和高擴展性，非常適合擁有多個(gè)子域名的網(wǎng)站企業(yè)使用。比如，一張綁定*.racent.com的通配符SSL證書(shū)可以保護多個(gè)二級子域名：ssltrus.racent.com，portal.racent.com, admin.racent.com等。如下圖所示：

(通配符證書(shū)保護域名的樣例)

注意：通配符SSL證書(shū)只能保護主域名的下一級子域名，不支持保護主域名的再下級子域名。例如，*domain.com可保護a.domain.com、b.domain.com等;但是不支持保護a1.a.domain.com、a2.a.domain.com(類(lèi)似多個(gè)這樣的三級子域名可為*.a.domain.com申請一張通配符證書(shū))。

通配符SSL證書(shū)可以分為(域名驗證型)和(組織驗證型)。DV型通配符SSL證書(shū)只需驗證域名，簽發(fā)速度快，只需幾分鐘即可。OV型通配符SSL證書(shū)不僅要驗證域名，還需要驗證企業(yè)信息，會(huì )顯示網(wǎng)站企業(yè)信息，一般1-3個(gè)工作日可獲得證書(shū)。

通配符SSL證書(shū)的好處

節約成本。比起為每個(gè)子域名單獨購買(mǎi)SSL證書(shū)，僅一張通配符證書(shū)就可以為您節省多張SSL證書(shū)的費用，而且后續添加子域名時(shí)，無(wú)需再額外付費。此外，通配符證書(shū)不僅僅節約證書(shū)的費用，還可以降低管理成本。因為SSL證書(shū)生命周期涉及多個(gè)步驟，如采購，驗證，配置安裝，續費管理等，如果是多張SSL證書(shū)，整個(gè)證書(shū)生命周期的管理成本會(huì )比一張通配符證書(shū)的高很多。

節約時(shí)間。單獨購買(mǎi)多張SSL證書(shū)需要花費大量時(shí)間對不同的域名進(jìn)行驗證，而通配符證書(shū)只需驗證一次，添加新的子域名時(shí)也不用重新審核，這樣能夠為您節約大把時(shí)間。

易于管理。購買(mǎi)一張通配符證書(shū)即可保護無(wú)數個(gè)子域名，所以只需跟蹤管理一張證書(shū)，減少了多張SSL證書(shū)的管理工作量，而且管理起來(lái)也更加方便。

常用通配符SSL證書(shū)

各大SSL證書(shū)品牌都有支持通配符的證書(shū)，但是常用的、值得推薦的通配符SSL證書(shū)也就那幾款。一起來(lái)看看常用的高端通配符證書(shū)和便宜通配符證書(shū)吧!

高端通配符SSL證書(shū)

Digicert Secure Site 系列通配符證書(shū)

Digicert Secure Site系列是原Symantec證書(shū)，被Digicert收購后，仍然保留其原有的證書(shū)價(jià)值。Digicert Secure Site系列可分為標準版和專(zhuān)業(yè)版，都是業(yè)內非常受歡迎的通配符SSL證書(shū)。專(zhuān)業(yè)版即Digicert Secure Site Pro OV通配符證書(shū)兼具Secure Site OV通配符SSL證書(shū)的所有功能，另提供優(yōu)先級驗證、優(yōu)先級支持、CT日志監控(每周7天24小時(shí)的全天候監控)、欺詐檢測、惡意軟件掃描、支持后量子密碼學(xué)加密等服務(wù)，是銀行證券等金融行業(yè)最熱門(mén)首選SSL證書(shū)。

(Digicert Secure Site Pro 通配符證書(shū)的特點(diǎn))

Globalsign OV通配符證書(shū)

Globalsign走高端路線(xiàn)，也是行業(yè)內最受信的證書(shū)頒發(fā)機構，它的根證書(shū)可以兼容一些老版本瀏覽器，Globalsign OV通配符證書(shū)支持SHA 256簽名，支持RSA和ECC加密算法，受到國內各大電商企業(yè)追捧，如阿里、百度、天貓等。

CFCA OV通配符SSL證書(shū)

CFCA是國內最高端、最權威的安全認證機構，其根證書(shū)已置入全球四大根證書(shū)書(shū)庫中，受各大瀏覽器和操作系信任。CFCA OV通配符SSL證書(shū)支持SHA 256，兼容性高，價(jià)格比Digicert Secure Site通配符證書(shū)更便宜。最重要的一點(diǎn)是CFCA通配符SSL證書(shū)支持國密算法(SM2/SM3)，是國內金融、政府等公共事業(yè)機構以及電商服務(wù)平臺的喜歡的SSL證書(shū)。

便宜通配符SSL證書(shū)

Geotrust OV通配符證書(shū)

Geotrust是一款全球最大的數字證書(shū)頒發(fā)機構之一，是Digicert旗下證書(shū)品牌。Geotrust OV通配符證書(shū)安全性好，兼容性高，性?xún)r(jià)比高。與Digicert旗下的賽門(mén)鐵克相比，Geotrust OV通配符SSL證書(shū)便宜得多，性能也相差不大， 是很多中小型企業(yè)網(wǎng)站的最?lèi)?ài)。

Trus OV通配符證書(shū)

銳安信sslTrus證書(shū)主要面向國內市場(chǎng)，可支持國際RSA和ECC算法，兼容性好，最重要的是銳安信通配符證書(shū)支持國內OCSP驗簽，大幅提高HTTPS訪(fǎng)問(wèn)速度，性?xún)r(jià)比非常高，得到國內企事業(yè)單位的一致認可。

Sectigo OV通配符證書(shū)

Sectigo(原Comodo)是全球著(zhù)名CA，也是全球SSL證書(shū)占有率最高的證書(shū)頒發(fā)機構。Sectigo OV通配符SSL證書(shū)支持RSA和ECC算法，安全可信、價(jià)格便宜，也是中小型企業(yè)的首選，不過(guò)國內網(wǎng)站的話(huà)首選銳安信sslTrus證書(shū)。

PositiveSSL DV通配符證書(shū)

PositiveSSL DV 通配符是Sectigo旗下品牌，價(jià)格親民，入門(mén)性?xún)r(jià)比高，簽發(fā)速度快，幾分鐘可簽發(fā)，兼容99.3%的瀏覽器，受大部分輕型電子商務(wù)青睞。

RapidSSL DV通配符證書(shū)

RapidSSL是Geotrust旗下產(chǎn)品，僅有DV型SSL證書(shū)，其主要優(yōu)點(diǎn)是價(jià)格低廉，幾分鐘快速簽發(fā)，適合入門(mén)級網(wǎng)站。

以上就是常用的高端品牌通配符SSL證書(shū)和便宜通配符證書(shū)，如果您對通配符證書(shū)還有其他需求或疑問(wèn)，請咨詢(xún)銳成信息在線(xiàn)客服。