通配符证书是否包含主域-TopSSL

通配符证书是否包含主域

是的，标准通配符 SSL 证书（如 *.example.com）**不包含主域（example.com）**，仅覆盖一级子域名（如 www.example.com、mail.example.com、api.example.com），但明确不覆盖裸域（即无前缀的根域名）。

该行为符合 RFC 6125 和主流浏览器（Chrome、Firefox、Safari）的证书验证逻辑：通配符 * 仅匹配单个标签（label），不能跨越点（.），因此 *.example.com 匹配 a.example.com，但不匹配 example.com（零个标签）或 a.b.example.com（两个标签）。

实际部署中，若网站同时通过 example.com 和 www.example.com 访问，仅部署 *.example.com 会导致裸域 HTTPS 请求触发证书名称不匹配警告（NET::ERR_CERT_COMMON_NAME_INVALID）。

需要注意的情况

部分厂商提供“通配符+主域”组合证书：例如某些 OV SSL证书或 EV SSL证书可在一张证书中同时包含 *.example.com 和 example.com（Subject Alternative Name 扩展显式列出），需在申请时主动勾选或备注；这不是通配符语法的自然能力，而是 CA 的签发策略支持。

免费证书（如 Let's Encrypt）默认不自动包含主域：使用 certbot 申请 -d *.example.com -d example.com 可显式添加，但需通过 DNS-01 验证（因 HTTP-01 无法验证通配符），且 ACME 协议要求对每个 SAN 独立验证。

国密SSL证书（如基于 SM2 算法的证书）同样遵循相同命名规则，*.example.com 不隐含 example.com，需在 CSR 或订单中单独申明。

SSL证书

网站部署SSL证书可实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或算改，提高网站可信度和品牌形象，利于SEO排名，为企业带来更多访问量，这也是网络安全法及PCI合规性的必备要求

前往SSL证书

个人专区：

单域名证书多域名证书通配符证书免费证书代码签名证书

仅支持绑定一个二级域名或者子域名，例如 topssl.cn、cloud.topssl.cn、dnspod.cloud.topssl.cn的其中之一如需要绑定同级的所有子域名，例如*.topssl.cn，请购买通配符证书

加密标准：

国际标准国密标准

支持 RSA或ECC 算法，适用谷歌、360、火狐等主流浏览器，日常业务需要SSL证书请选择这个加密标准

证书类型：

OV企业型 DV域名型 EV增强型

OV SSL证书（又称企业型SSL证书），是一种安全性更高的HTTPS加密解决方案，此SSL证书在域名验证的基础上增加了企业信息验证。在证书展示效果上，OV证书比DV证书增加了企业身份信息，方便企业网站建立可信度，是企业购买SSL证书的优先选择。一般情况下1-3天即可完成企业信息验证并获取SSL证书。

证书品牌：