在您的网站上安装安全套接字层 (SSL) 证书不再只是一种选择。它是保护您的站点以及确保数据通过HTTPS连接加密和提供服务的重要组成部分。但是，确定使用哪种类型的 SSL 证书可能很棘手，尤其是考虑到有多少种类。 如果您操作多个子域，则使用“通配符”SSL 证书可能最有意义。这使您可以使用单个证书保护所有子域，而不必购买和安装多个单独的证书。 在这篇文章中，我们将讨论什么是通配符SSL证书，以及何时以及为什么可以使用它。然后，我们将通过几个简单的步骤说明如何在您的站点上安装此类证书。 什么是通配符SSL证书（以及它们如何工作） 何时使用通配符SSL证书 从哪里获得通配符SSL证书 如何在WordPress站点上安装通配符SSL证书 什么是通配符SSL证书（以及它们如何工作） 通配符SSL提供了一种使用单个证书保护无限数量子域的方法。通配符 SSL 证书适用于为其提供的基本域名的任何子域。例如，如果您的域名是“yourwebsite.com”，则您的通配符证书还将保护“subsite.yourwebsite.com”和“subsite2.yourwebsite.com”。 在通配符SSL证书上，在您的域名前放置一个星号 (*) 作为占位符，可以解释为任何字符串。您还可以使用这种类型的证书来涵盖域的“www”和非“www”变体。 例如，我们的示例通配符证书可以使用的一些域和子域包括： www.yourwebsite.com yourwebsite.com news.yourwebsite.com blog.yourwebsite.com shop.yourwebsite.com 与单名称证书一样，通配符SSL证书通过一组密钥加密数据。这包括存储在数字证书上的公钥和保存在服务器上的私钥。但是，使用通配符证书，您可以复制私钥并将其上传到任意数量的服务器。 通配符SSL与多域SSL 请务必注意，通配符SSL与多域或主题备用名称 (SAN) SSL证书不同。多域SSL让您可以使用单个证书保护多个域和子域，包括来自不同主机名的域和子域。例如，您可以使用多域SSL来保护各种顶级域，例如： www.yourwebsite.com www.yourwebsiteblog.com www.yourwebsitenews.com 您还可以为这些站点中的每一个创建子域，并在单个证书下保护它们。但是，对于多域SSL证书，您必须在购买时定义子域名。如果您想稍后添加子域，则需要重新颁发证书。 何时使用通配符SSL证书 当您拥有单名称SSL证书时，向您的站点添加新的子域并为其颁发SSL证书并不一定是件大事。但是，如果您计划添加大量子域，这可能很快就会变成一个耗时且成本高昂的过程。 因此，使用通配符SSL的主要好处是它可以为您节省大量时间和金钱。它还提供了比其他选项更大的灵活性。 例如，与使用SAN SSL时不同，您在购买通配符SSL证书时无需定义子域。此外，每当您添加新的子域时，您都不必担心重新颁发证书。 当您有一个包含多个一级子域的单个域（或计划在将来添加它们）时，使用通配符SSL是有意义的。这种证书可以帮助您同时保护所有这些证书。 使用通配符SSL证书最有益的一些常见场景包括： 您是一名经常使用子域测试环境的Web开发人员。 您拥有一家企业，该企业针对组织的不同方面和实体（博客、商店等）使用单独的子域。 您只需要一个顶级域，但计划使用多个子域（现在或将来）。 几乎所有类型的网络浏览器和设备都支持通配符SSL证书，包括移动和台式计算机。此外，通配符SSL证书附带无限服务器许可政策和无限重新颁发政策。这意味着您可以根据需要在尽可能多的服务器上保护您的站点，并根据需要多次重新颁发证书。 从哪里获得通配符SSL证书 通配符SSL可用于域验证 (DV) 和组织验证 (OV)证书。前者使您能够保护您的域名和任意数量的子域，而后者使您可以验证您的业务以及您的域名和子域。 OV证书要求您提交商业文件，并且可能需要几天时间来处理和验证。或者，可以在几分钟内颁发DV证书。请务必注意，通配符SSL在扩展验证 (EV) 证书上不可用。 有多种证书颁发机构 (CA) […]
