根据受保护域名的数量，SSL证书可分为单域域名、多域域名、通配符域名和多域通配符域名。今日重点介绍说通配符SSL证书，即通常所说的泛域版本SSL证书。

泛域名SSL证书，指的是能够保护一个域名和该域名下面所有子域名的SSL证书。比如zyyx.cn可以申请泛域域名证书，那么zyyx.cn和zyyx.cn的所有二级子域名都可以获得 https 的保护，而且由于二级子域名的数量增加，价格也不会上涨。

泛域域名证书不限制受保护的子域名的数目，通常通配符中使用“*”表示，也就是：“*”位于哪个级别，所有受保护的一级域名都可以受到保护，它可以替换为任何字母数字下划线。

许多企业由于业务需要，往往会给网站开出大量的子域名，比如 baidu.com，有 zhidao.baidu.com,www.baidu.com,map.baidu.com，等等很多  *.baidu.com，此时，为每个子域名申请一个证书，显然过于繁琐，费用会增加很多，管理也比较麻烦。若使用一个通配符证书，则一证即可完成所有二级子域名的注册。

假如你只是一个主域名有很多二级子域名需要 https 的保护，一张标准的通配符SSL证书就可以解决了。

但如果你有许多不同的主域名，或者以百度为例，百度有许多域名，每个域名都有许多子域名，甚至还有不同级别的子域名，上面提到过，一个标准的泛域名证书只能有一个域名，而这个域名的所有子域名都是底层的，这会怎么样？先看一下百度和的SSL证书：

1，百度的这份证明包含不同的主域名，比如 baidu.com、hao123.com 等等；

2，百度的这个认证包含了二级或三级等不到一级的通配符，比如：*.fanyi.baidu.com 是对 baidu.com 三级域名的通配；

3，其实百度这个证书里面也有具体的单域名，因为截图的关系，有兴趣的朋友可以直接打开百度网站点击查看；

据此说明，SSL证书可以合并不同的主域名、不同级别的子域名、单个域名等等。但并非所有的SSL证书都具有此功能，如果您需要此解决方案，请直接联系中域网客服。