寻找最全面的通配符 SSL 证书？可对比 AlphaSSL、PrimeSSL、RapidSSL、Sectigo 等主流证书提供商提供的通配符 SSL 证书，用一流的通配符 SSL 证书保护主域名及不限数量的一级子域名，避免为每一个新增子域名单独购买证书。
通配符 SSL 证书产品对比
通配符 SSL 通过 *.example.com 的形式，在一张证书内覆盖主域名及其所有一级子域名。下表汇总常见通配符产品的事实参数（具体价格请以证书服务商的实际报价为准）。
| 产品 | 证书颁发机构 | 类别 | 验证方式 | 保护域名 | 可扩展域名 | 签发时效 | 密钥类型 / 长度 | 哈希算法 |
|---|---|---|---|---|---|---|---|---|
| PrimeSSL DV 通配符证书 | PrimeSSL | 通配符 SSL | 域名控制验证（DV） | 根域名及所有子域名 | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| AlphaSSL 通配符证书 | GlobalSign（AlphaSSL） | 通配符 SSL | 域名控制验证（DV） | 根域名及所有子域名 | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| Sectigo PositiveSSL 通配符 | Sectigo | 通配符 SSL | 域名控制验证（DV） | 根域名及所有子域名 | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| PrimeSSL 多域名通配符证书 | PrimeSSL | 多域名通配符 SSL | 域名控制验证（DV） | 含 2 个根域名 + 2 个通配符 SAN | 最多 100 个通配符 SAN | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| RapidSSL 通配符证书 | RapidSSL | 通配符 SSL | 域名控制验证（DV） | 根域名及所有子域名 | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| Sectigo EssentialSSL 通配符 | Sectigo | 通配符 SSL | 域名控制验证（DV） | 根域名及所有子域名 | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
通配符 SSL 的选型要点
标准通配符 SSL 适合保护单一主域名下的所有一级子域名；当业务需要同时覆盖多个根域名及其子域名时，多域名通配符 SSL 更为高效。所有产品均支持无限次免费重签、无限服务器授权，并兼容 100% 的主流设备。具体选型与报价，建议联系证书服务商获取针对性建议。