目前主流的免费 SSL 证书签发机构（如 Let's Encrypt）**不支持直接签发通配符证书**，但可通过 ACME 协议配合 DNS-01 挑战方式**间接获得免费通配符 SSL 证书**。Let's Encrypt 自 2018 年起支持通配符证书（RFC 8555），但仅限于使用 DNS-01 验证，且必须通过支持该验证方式的客户端（如 Certbot 0.22+、acme.sh 等）完成自动化部署。
通配符证书（例如 *.example.com）覆盖主域名下所有一级子域名，但不覆盖多级子域名（如 a.b.example.com）或根域名（example.com）。Let's Encrypt 的通配符证书有效期为 90 天，需定期自动续期；其根证书（ISRG Root X1）已广泛受现代浏览器和操作系统信任，但在部分老旧系统（如 Windows XP SP3、Android <4.3）中存在兼容性问题。
*.a.com + *.b.com），建议评估商用方案，例如 国密SSL证书 或 OV SSL证书（参考价格：¥399/年起，支持通配符与多域名组合）。加密您的网站，赢得客户信任！
2004-2026 © 北京传诚信 版权所有 | TopSSL提供免费 SSL 证书与付费证书,快速实现 HTTPS 加密 北京市朝阳区鹏景阁大厦16层
京公网安备11010502031690号
网站经营企业工商营业执照
