通配符 SSL 是否支持根域名？-TopSSL

是的，通配符SSL证书支持根域名。

根据行业标准和主流CA（证书颁发机构）的实践，当您申请一个通配符SSL证书（例如 *.topssl.cn）时，该证书默认不仅保护所有一级子域名（如 www.topssl.cn、blog.topssl.cn、shop.topssl.cn 等），同时也自动包含并保护对应的根域名（即 topssl.cn）。

技术说明

通配符证书中的 * 代表任意一个一级子域名标签。虽然从技术上讲，根域名不是一个“子域名”，但绝大多数现代CA在签发通配符证书时，会将根域名作为附加主体备用名称（Subject Alternative Name, SAN） 显式添加到证书中。

这意味着：

证书主题通用名（Common Name）可能是 *.topssl.cn
SAN 列表中通常包含：
- *.topssl.cn
- topssl.cn

因此，该证书可以合法地用于加密 https://topssl.cn 和所有一级子域名。

⚠️ 注意：这种行为并非由CA/B论坛强制规定，而是由各CA自行决定。几乎所有主流CA（如 DigiCert、Sectigo、锐安信等）都遵循此惯例，但理论上存在极少数例外情况。建议在购买前确认CA的具体策略。

验证来源

TopSSL知识库指出：

“通配符SSL证书是一种特殊的SSL证书，它使用通配符（*）来保护一个域名及其所有一级子域名。”
并举例说明其可保护 www.topssl.cn、blog.topssl.cn 等，这些均以根域名为基础，隐含了对根域名的支持。

出处：https://www.topssl.cn/article/276

推荐相关产品

以下是支持根域名与一级子域名加密的通配符SSL证书推荐：

产品名称	参考价格（元）	适用场景
锐安信DV通配符SSL证书	720	适用于预算有限的企业，需保护单个域名下多个子域名，自动化部署环境
Sectigo DV SSL证书（含通配符选项）	297起	适用于中型网站，高兼容性，性价比高，广泛应用于电商与企业门户
DigiCert Secure Site Pro OV通配符	联系销售获取报价	适用于金融机构或大型企业，需要高强度验证与品牌信任度