一篇文了解通配符SSL证书与多域名SSL证书之间的共同点与差异在网络安全日益重要的今天，SSL证书已成为网站保护数据安全

通配符SSL证书 和 多域名SSL证书 均可保护多个域名，二者有什么差异呢？ 本文将从功能特性、适用场景、安全级别等方面对两种证书进行深度对比。

未标题-1.jpg

一、通配符SSL证书和多域名SSL证书

1、通配符SSL证书

通配符SSL证书 ，又名泛域名SSL证书，可以保护一个主域名及该域名下所有二级子域名，助力主域名及子域名实现HTTPS。后续新增同级子域名无须重新审核和另外付费，具有高扩展性、易方便管理、省钱省时的特性。

2、多域名SSL证书

多域名SSL证书 ， 也叫SAN SSL证书，可实现一张SSL证书保护多个域名（Subject Alternative Name），支持添加多个不同域名，可以是主域名也可以是子域名。具有简化验证流程，方便证书管理及续费的特点。

通配符SSL证书和多域名SSL证书，具有一张证书实现多个域名保护，管理方便，以及节省时间和金钱的共同点，但也有以下差异：

1、功能特性的差异

通配符SSL证书支持保护1个主域名及该域名下所有二级子域名。保护域名示例：

多域名SSL证书支持保护多个完全独立的域名，这些域名可以是不同的主域名或不同主域名下的子域名。保护域名示例：

2 、安全级别的差异

通配符SSL证书支持DV（域名验证）和OV（组织验证）等级，适合中小网站或对子域名安全要求较高的场景，但不支持最高安全等级的EV（扩展验证）。

多域名SSL证书覆盖DV（域名验证）、OV（组织验证）、EV（扩展验证）全等级，其中EV多域名SSL证书可提供最高级别的身份验证，适合金融、电商等对安全性和可信度要求非常高的场景。

3、 使用场景的差异

通配符SSL证书适合拥有多个子域名的企业或组织，如企业官网、博客、商城等都在同一主域名下，以及需要动态生成子域名的场景。

多域名SSL证书适合需要管理多个不同域名的企业，如集团企业、多品牌运营或跨国业务，以及拥有多个独立域名，且这些域名需要统一管理和保护的场景。