在大家眼里，可能一个域名（一个网站）配置一张SSL证书是常态。但是，身处互联网时代，很多企业的生存可能都依赖于网络，为了多方面发展业务，会扩建多个使用二级域名搭建的子网站。大家都知道SSL证书是用来保护网站的基本安全，如果每个二级域名子站都去申请SSL证书，会非常耗时耗财耗力的，这种情况应该怎么办呢？

　　1、多域型：一张证书绑定多个域名，一般是针对域名各不相同的。
　　
　　通常的SSL证书是不支持多域名的，一个SSL证书绑定一个域名。entrust针对广大用户对支持多域名的需求，全球独家推出了多域型SSL证书(Multi-DomainSSLCertificate)，也就是说：一个多域型SSL证书可以同时用于同一台物理服务器上的所有网站域名的SSL安全加密。也称为UCC证书或者SANsssl证书。
　　
　　2、通配型：证书绑定一个一级域名，这个域名下的所有二级子域名都可以使用。
　　
　　通配符SSL证书，也成为泛域名SSL证书，主要特点可以保护主域名旗下任何自定义的二级子域名无限制。针对主域名旗下有很多二级域名的网站，省去了很多事情。应用方面一个SSL证书可以畅通无阻地保护自己的域名，是目前最广泛最实用的SSL证书。如果想要域名统一管理，HTTPS浏览器信任度高，方便管理的，选择通配符SSL证书是再好不过的。
　　
　　这里建议大家申请通配符SSL证书，目前它是最适合五个以上二级域名的用户。通配符SSL证书可以保护一个域名及其所有的下一级域名，没有数量上的限制，这样只要申请一张通配符SSL证书就能保护所有的子网站，为用户节约大量的时间和金钱成本不说，还方便管理。
　　
　　即使用户当前只有一个主域名需要保护，未来有扩展的计划，也是可以申请的。这就是它的另一大优势：强大的扩展性。用户只要申请了通配符SSL证书，以后无论增加多少个二级域名的网站，都不用再担心要去重新花钱申请证书了，共用一张通配符SSL证书就行。
　　
　　通配符SSL证书申请办法
　　
　　1、确定自己的主域名，并且该域名可以正常解析（认证过程需要域名解析）
　　
　　2、手机APP或者浏览器进入淘宝找到：Gworg
　　
　　3、选择通配符SSL证书，并且客服人员要求完成域名解析。
　　
　　4、获得SSL证书配置到服务器就可以了。
　　
　　中万SSL证书可提供Symantec、Geotrust、GlobalSign、DigiCert、Entrust、以及Thawte等多家全球权威CA机构的通配符SSL数字证书。拥有多品牌SSL证书申请和安装服务，免手续费，全程专业技术指导。为所有网站、移动应用保驾护航！