域名SSL证书通配符（域名证书与ssl证书的关系）

来源：Gworg

通配符SSL证书只能给域名签发，所以也称之为域名SSL证书，域名SSL证书是指DV类型域名SSL证书，无论你选择DV还是OV类型他们的安全性完全相同，所以了解SSL证书的原理的人他们更关注：

1、是否是原厂SSL证书，证书链是否原厂原封。

2、兼容性99%（包括历史版本主流浏览器）。

域名SSL证书通配符的功能全球相同，只对申请域名及下一级子域名无限制保护，所以通常申请通配符只要提供主域名就可以。

申请渠道

分为两个正规途径。

1、全球4大机构的官方网站申请SSL证书（注意这些机构本质上都是国外的，国内原厂只有CFCA）。

由于是语言问题并且无法提供发票，所以很少有人在官方网站申请。

2、全球4大机构的国内原厂授权提供商，比如：Gworg

切记在国内主要的几个机构授权提供商不会超过3家，并且都有统一的价格标准和原厂售后服务，因为团队是参加厂家培训的，所以业务知识非常好，很适合国内申请。

原厂SSL证书提供商识别方法：除了拥有授权书之外，授权提供商只能经营数字证书一种业务，不可以经营别的业务，如果你看到一个公司多功能业务的，说明就不是原厂SSL证书提供商，但有可能是二级或者三级代理。

其它途径：如果在云服务器提供商申请SSL证书，一定要注意不要选择4大机构以外的SSL证书，如果是国内机构只要选择CFCA。

SSL证书的四大主要颁发机构包括：GlobalSign、DigiCert、Sectigo和Certum