Question

Sectigo的通配符https证书可以保护什么样的域名？

Answer 1

通配符证书又叫泛域名证书，通常所说的泛域名，指的是像*. baidu . com这样，通配符证书严格说是大于泛域名的，因为他不单纯包含所有子域名，还包含有主域名，但是通配符证书仅仅是包含主域名及下一级子域名，比如像*. a . baidu . com这样的下下一级子域名是不包含的，如果需要*.a. baidu . com这样的二级域名的所有子域名，需要为a. baidu . com配置一个通配符这样数，因此一个通配符证书包含各级子域名的理解是不正确的。

解决方法：ssldun的通配符证书可解决多个子域名问题

Answer 2

通配符可以保护主域名与子域名，拥有泛域名的功能。

解释原因：

1. 通配符可以指定一个主域名比如：* . gworg.com，该域名的子域名可以无限制自定义，他们都会被浏览器信任，这就是通配符的功能。

2. 通配符可以保护各种类型的域名后缀，但通配符只能保护主域名下的子域名，如果是三级域名也需要信任，那么必须明确二级域名比如：* . abc. gworg.com。

3. 通配符拥有，单域名通配符和多域名通配符，多域名通配符可以指定多个域名进行泛域名解析，这样的功能性很强大。

解决办法：可在Gworg拿到通配符证书。

Answer 3

通配符证书可以保护一个域名以及该域名所有下一级域名，不限制下级域名数量。
通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。只需在通用域名左侧的子域区域添加星号 (*) 即可。