SSL.com · Standard Wildcard SSL

产品适合哪些场景

SSL.com · Standard Wildcard SSL 适合需要在同一主域名下为多个一级子域名启用 HTTPS 的场景，例如站点、API、管理后台、邮件相关主机名等分散在不同子域上的业务。

• 同一主域名下有多个一级子域名需要证书覆盖
• 希望用一张通配符证书统一管理一级子域名，减少逐个申请单域名证的运维成本
• 已能管理域名 DNS，或可使用邮件完成域名验证

可以保护哪些域名

通配符证书的典型形式为 *.example.com，用于保护同一主域名下的一级子域名 （如 www.example.com、api.example.com）。

• 覆盖范围以 CSR / 证书中的通配符名称及签发结果为准
• 不保护任意层级子域名（例如 a.b.example.com 不属于 *.example.com 的一级匹配）
• 是否同时覆盖裸域名（根域名，如 example.com）以实际签发结果为准，请勿默认「一定包含根域名」

产品类型说明还可参阅 产品与选购。

支持的域名验证方式

域名验证（DCV）用于证明您拥有该域名的控制权。NestSSL 按产品类型支持如下方式（与 域名验证总览 一致）：

通配符可用验证教程： DNS 验证、 邮件验证。 HTTP 文件验证不适用于通配符。详细限制见 常见问题。

购买套餐期与单张证书有效期

您购买的是按年计的套餐服务期，不是「一张永远等于购买年限的证书文件」。 单张 PEM 证书的实际有效期受行业规则限制，可能短于套餐年限；因此在套餐有效期内需要按规则重签以换取新证书。

• 页面展示的各年限价格对应套餐服务期与应付金额
• 套餐有效期内可按规则重签（不再次扣款），具体次数与资格以套餐服务期及站内规则为准
• 重签资格、自动重签条件与提醒规则以站内能力与订单/证书状态为准

完整说明请阅读 套餐与重签 指南，本页不展开行业有效期阶梯日期表。

申请、验证和部署流程

1. 在本页选择购买年限（可选优惠码），创建订单并完成支付
2. 在订单详情填写域名、CSR 与域名验证方式，提交证书申请（付款不会自动提交申请）
3. 按指引完成 DNS 或邮件验证（HTTP 文件验证不适用于通配符）
4. 验证通过并签发后，可下载证书，或在证书部署中关联云目标后推送

入门步骤见 第一张证书； CSR 管理见 CSR / 密钥库； 部署见 部署总览。

单域名与通配符证书对比

当前查看的是通配符产品。 若更符合另一类型，可前往 SSL.com · Standard SSL ，或返回 产品列表 对比价格。

证书重签与云端部署

SSL.com 品牌 DV 证书在 NestSSL 完成购买与签发后，可在套餐有效期内按规则重签，用于更换即将到期或需要调整验证方式/CSR 的证书；重签与到期续费（重新下单）不是同一流程。

• 满足条件时可在证书详情发起重签；也可在条件具备时开启自动重签
• 邮件验证不支持自动重签，长期运维建议改用 DNS
• 签发或重签成功后，可将证书推送到已配置的云部署目标（如阿里云、腾讯云 SSL、Webhook 等），详见部署总览

套餐与重签 · 部署总览

常见问题

相关教程与产品

• 产品列表与价格
• 产品与选购说明
• 第一张证书快速上手
• 域名验证总览
• DNS 验证
• 邮件验证
• CSR / 密钥库
• 套餐与重签
• 证书部署总览

说明：HTTP 文件验证不适用于通配符，故本页不提供 HTTP 验证教程入口。