Sectigo 網誌
多域名 SSL 證書與萬用字元 SSL 證書：差異及適用場景
多域名 SSL 證書可保障多個域名的安全，而萬用字元 SSL 證書可保障單個域名及其下屬子域名。兩者均可簡化證書管理流程並提升安全性。多域名證書適用於持有多元域名組合的機構，萬用字元證書則適合需要覆蓋子域名的小型主體。下文將介紹如何按需求選擇合適的 SSL 證書類型。
什麼是多域名 SSL 證書？
多域名 SSL 證書的功能與其他SSL（安全套接層）證書一致：對瀏覽器與伺服器之間傳輸的數據進行加密，同時驗證網站身份。該功能一般透過證書頒發機構（CA）的嚴格審核流程實現。多域名證書支援保障多個域名——前提是這些域名歸屬同一主體。單張證書最多可保障 250 個域名，包括完全獨立的主域名以及某個主域名下的子域名。
這類證書有時也被稱為統一通訊證書（Unified Communications Certificates, UCC）或主體備用名稱（Subject Alternative Name, SAN）證書。SAN 指證書中的一個特定欄位，X.509 標準證書透過整合 SAN 擴展項，可將多個域名關聯到該證書的主體上。
與單域名證書類似，申請多域名證書時可選擇多種驗證等級，包括擴展驗證（EV）、組織驗證（OV）和域名驗證（DV），當中 EV SSL 證書的驗證標準最高，DV 為最低。
什麼是通配符 SSL 證書？
在不少方面，通配符SSL證書與多域名證書類似，兩者的核心用途都是提供高級別加密與身份認證。不過兩者的覆蓋範圍存在顯著差異，通配符證書僅覆蓋單個主域名及其下的子域名。
企業只需部署一張通配符證書，即可保護主域名下無限數量的子域名。為說明這類SSL證書的作用，可參考以下場景：多個子域名（如www.example.com、store.example.com、blog.example.com、reviews.example.com）以及根域名本身，均可透過同一張證書獲得安全防護。
一般而言根域名會作為獨立的SAN條目被包含在證書中，但並非所有通配符證書都預設包含根域名。另需注意，通配符證書僅覆蓋一級子域名，因此為*.example.com頒發的證書無法覆蓋www.store.example.com。
多域名SSL證書與通配符SSL證書的區別
多域名SSL證書與通配符SSL證書存在多項共通點：兩者的保護範圍均廣於單域名SSL證書，均可透過覆蓋多個子域名（部分場景下為多個不同域名）簡化證書管理流程，還可透過減少需續期的證書數量簡化證書續期流程。
兩者的核心差異在於對不同域名和子域名的保護能力：顧名思義，多域名證書可保護多個主域名，而通配符證書的覆蓋範圍相對有限，僅能保護1個主域名及其下的多個子域名。
不過，多域名SSL證書可支援覆蓋通配符域名，因此能夠在單張證書內同時保護多個域名及其子域名。這種混合方案結合了多域名證書的靈活性與通配符證書的廣泛覆蓋能力。
這些核心差異會帶來連鎖影響，決定了兩類證書的主要適用場景及適合選用的企業類型。一般而言，規模較大的零售企業更傾向於選用多域名證書，以順暢管理其龐大的域名資產組合；而通配符證書更適合規模較小的零售企業——尤其是僅擁有單個主域名、同時存在多個子域名的商戶。
多域名SSL證書適用場景
許多零售企業會持有多個域名，以面向不同地區的用戶提供服務，或用於區分不同的產品線。無論出於何種原因，這類企業都需要全面的安全防護，而多域名SSL證書正是最匹配這類需求的產品。選擇多域名SSL方案的零售企業通常屬於以下場景：
- 保護多個主機名或域名
當前不少頭部零售企業持有架構複雜的域名資產組合，對方案的靈活性和可擴展性要求極高，通常需要為多個主機名提供安全防護。部署多域名SSL證書可以在合理成本下實現規模化的安全覆蓋。
- 在多台伺服器上使用同一張證書
許多零售企業在制定SSL證書策略時會優先考慮便利性。採用多域名方案時，即使在不同域名或子域名下部署了多台伺服器，也可使用同一張證書。這既能保障加密與身份認證的一致性，也可簡化證書管理工作。
- 為承載多個域名的郵件伺服器提供安全防護
從密碼學角度來看，電郵基礎設施可能存在特殊的安全顧慮，而多域名證書可為複雜的郵件伺服器保障數據完整性與機密性。
畢竟，SSL 加密對於保護在郵件伺服器與客戶端之間傳輸的敏感資訊至關重要——若部署完善的證書解決方案，可降低數據被截獲的風險。對於電郵基礎設施架構複雜度較高的組織而言，多域名證書是一種兼具成本效益與安全性的解決方案。
- 保護多個內部伺服器名稱
內部伺服器名稱用於私有網絡內，以提升關鍵基礎設施的管理與維護效率。這種方案可擴展性極強，因此是業務多元、擁有多家分支機搆或提供專項服務的零售企業普遍採用的策略。借助多域名證書方案，可透過單張證書保護多個此類內部伺服器名稱。但組織仍需對所用域名持有所有權，相關要求與公網域名一致。
通配符 SSL 適用場景
通配符 SSL 證書通常受到需要保護大量子域名的中小型零售企業或其他組織的青睞。這類證書是單域名證書與多域名證書之間的實用折中方案：相比單域名方案，通配符證書具備更高的靈活性與可擴展性；相比多域名證書，通配符證書通常更具成本優勢。其值得參考的適用場景包括：
- 保護數量不受限的子域名
通配符方案的核心優勢之一是什麼？這類證書可根據需求保護任意數量的子域名。對於部分零售企業而言，這一點至關重要，因為其網站可能需要用到大量子域名。
- 保護部署在不同伺服器上的域名與子域名
部分組織可能需要將域名與子域名部署在不同的伺服器上，這種部署方式通常用於資源分配或提升可擴展性。即使需要使用多台獨立伺服器，通配符 SSL 證書也可實現對域名及對應子域名的安全保護。
- 動態環境
不少機構的網站需求複雜，會持續需要非靜態、非預先定義，而是隨業務發展動態建立的子域名。在這類場景下，可覆蓋不限數量子域名的證書的重要性不言而喻。
- 提升業務生產力與效率
通配符證書設定簡單易用，可簡化證書頒發、安裝等核心流程。該方案還可提升彈性，能夠按需要快速新增子域名。這能減輕本身工作繁忙的IT與網頁開發團隊的負擔，讓他們可以將精力轉移到其他重要事務上。
- 成本節約場景
單張SSL證書在網站安全防護中發揮着重要作用，但當需要大量證書時，機構可能需要更具成本效益的解決方案。此時通配符方案的價值便得以體現：它可以更低的單位成本實現對子域名的無限制覆蓋。
您的多域名與通配符SSL證書需求，可信賴Sectigo
每一種數碼證書都有其特性與專屬適用場景。Sectigo提供全面的產品矩陣，涵蓋多種類型的SSL/TLS 證書——包括多域名以及通配符證書.
多域名及通配符SSL/TLS 證書可助您避免為每個域名单獨購買SSL/TLS 證書所產生的額外成本與投入，但在選擇符合核心目標的方案前，請務必評估多種解決方案，再確定匹配核心目標的方案。
選購我們的SSL/TLS 證書，或進一步了解Sectigo Certificate Manager，以應對複雜的證書生命週期管理需求。