保护多个域名和子域名不再需要不同的SSL证书。通配符SSL证书和SAN SSL证书都能够使用单个证书跨多个域名、子域名等提供数据加密和安全性。在本文中，我们将深入探讨什么是什么是通配符SSL证书和SAN SSL证书？

一、通配符SSL证书

通配符SSL证书（WC SSL证书）保护一个标有通配符 (*) 的主域名和与该主域名相同级别的无限子域名。无论我们有20个子域名还是2000个子域名，我们都可以使用一个WC证书保护它们。例如网站的主域标有星号，它是*example.com。

一级子域将类似于：

例子.com

例子.com

例子.com

例子.com

二级子域看起来像这样：

mail.example.com

shop.example.com

blog.example.com

开发者.example.com

第三级子域类似于 primary.login.example.com……等等。

请务必注意，通配符SSL将保护同一级别的多个子域，而不是多个级别。因此，如果我们拥有 *example.com的WC SSL，那么我们就是在保护一级子域。如果我们添加新的子域music.example.com或 news.example.com，它们将自动添加到证书中并受到保护。

但是，二级和三级子域将不受此通配符SSL证书的保护。我们必须购买另一个WC SSL证书来保护子域，例如*shop.example.com或 *mail.example.com。

优点：

1、通配符SSL证书更易于管理，因为域及其无限子域在单个证书下得到保护。

2、这是一个灵活的解决方案，因为同级别的新子域会自动添加到证书中并立即受到保护，只要证书在有效期内。该组织不必重新颁发证书即可添加这些新的子域。

3、同样，可以在必要时删除子域，而无需重新颁发证书。

4、通配符SSL证书是 保护多个子域的经济高效、通用且实用的解决方案。我们不必在多个证书上花很多钱。

5、最好的通配符SSL还提供SAN（主题备用名称）功能，使组织能够保护其他域名。

缺点：

1、通配符SSL证书仅在域验证和组织验证保证级别可用。

2、扩展验证不是一个选项。例如，如果攻击者要创建一个欺诈性子域，它将自动添加到证书中，无需验证或确认。攻击者可能会利用它对用户进行网络钓鱼攻击。

3、它不保护多个级别的子域。

4、如果多方管理不同的子域，则需要在这些各方之间共享私钥。这会带来未经授权访问、数据泄露和其他攻击的风险。

5、如果一个子域被攻破，其他子域被攻破的可能性就很高。

二、SAN SSL证书 

SAN SSL证书也称为多域SSL证书和统一通信证书(UCC)。SAN（主题备用名称）SSL在单个SSL证书下保护多个完全限定域名(FQDN)和子域。

主域称为公用名(CN)，其他域称为SAN。SAN可以是其他FQDN、具有其他顶级域(TLD)的域、子域或其他变体。使用SAN SSL证书，组织可以保护，例如：

www.example.com

例子.com

www.1example.org

www.example2.net

2example.net

例子.co.uk

blog.example.com

anything.example1.org

dev.example3.com

mail.example.com

mail.example.net

证书所有者在发出证书签名请求(CSR)时需要清楚地说明他们希望在多域SSL证书下保护的CN和所有SAN。如果组织希望稍后将更多SAN 添加到证书中，则必须重新颁发证书；这些新的SAN不会自动添加到证书中。

优点：

1、SAN SSL提供所有级别的验证——域、组织和扩展验证。

2、多功能SAN SSL证书使组织能够保护Web服务器主机名、IP地址、私有主机名、支付网关和防火墙设备等。

3、根据证书颁发机构和选择的计划，我们可以在单个SAN SSL证书下保护50到250个额外的SAN。

4、它为希望使用单个证书保护多个域和子域的组织节省了时间和成本。此外，它更易于管理。

缺点：

1、如果要将新的子域或域添加到证书中，则重新颁发证书。这会给网站带来风险和停机时间。

2、如果私钥被盗或证书过期，所有域和子域都容易受到攻击和数据泄露。 

三、通配符SSL证书与SAN SSL证书选择哪一个？

尽管存在差异，但SAN和通配符SSL证书提供相似的加密强度（256位）并且在大多数浏览器和设备之间兼容。

如果我们想保护自己的根域及其子域，使用通配符SSL证书是有意义的。如果我们有多个域并且想在哪个方向上扩展我们的保护，那么SAN证书是正确的选择。

以上是“什么是通配符SSL证书和SAN SSL证书？”的分析，希望能帮助到大家了解！