泛域名证书保护哪些域名？
*.example.com 可以覆盖 www.example.com、api.example.com、shop.example.com 等所有同级子域名，但不包含 example.com 本身，也不覆盖 a.b.example.com 这种多级子域名。
| 域名 | 是否覆盖 |
|---|---|
| www.example.com | 是 |
| api.example.com | 是 |
| example.com | 否，需要单独加入 |
| a.b.example.com | 否，多级子域不覆盖 |
主域名和泛域名是两件事如果既要保护
example.com 又要保护所有子域，需要把根域名和 *.example.com 一起加入证书，或者分别申请。哪些场景适合泛域名证书？
- SaaS 平台，每个客户一个子域名。
- 主站 + 多个业务子站，例如 www、api、admin、static。
- 多环境统一 HTTPS：test、staging、demo 子域。
- 经常新增子域名，不想每加一个就重新申请证书。
如果只是单个官网，单域名证书更简单。子域名很多、变化频繁时，泛域名证书的管理成本更低。
泛域名证书怎么申请？
- 在控制台选择「泛域名」，填写
*.example.com；需要根域名时同时加入example.com。 - 选择支持泛域名的证书机构，例如 Let’s Encrypt、Google Trust Services、ZeroSSL、LiteSSL。
- 使用 DNS 或 CNAME 验证。泛域名不能使用 HTTP 文件验证。
- 首次添加 CNAME 记录，验证通过后等待签发。
- 下载证书，或配置自动部署。
XDSSL 的 CNAME 代理验证只需要添加一次记录，后续续期复用，不需要每次改 DNS。
泛域名证书价格
XDSSL 的免费版每月 10 张证书额度，支持泛域名申请；付费套餐购买的是更高额度和服务能力，不是证书本身的价格。入门版 ¥20/月、专业版 ¥39/月、商务版 ¥99/月、企业版 ¥199/月，年付按 10 个月计算。
注意机构限制SSL.com 免费证书不支持泛域名，且只支持单域名和 RSA 2048；需要泛域名时选择其他机构。
常见误区
“*.example.com 能保护 example.com”
不能。星号只匹配一级子域名，根域名要单独加入。
“泛域名可以用 HTTP 验证”
不能。泛域名必须使用 DNS TXT 或 CNAME 代理验证。
“一张泛域名证书可以覆盖所有层级”
不能。它只覆盖一级子域，多级子域需要单独申请或使用多域名证书。
常见问题
泛域名证书和通配符证书是同一个东西吗？
是。Wildcard SSL Certificate 在国内常被称为泛域名证书或通配符证书。
泛域名证书可以自动续期吗？
可以。保留首次验证的 CNAME 记录，年付会员开启自动续签后，到期前会自动提交续签。
先申请一张免费证书试试。免费申请 SSL 证书