| 产品品牌 | |
| 验证方式 | 域名验证 DV |
| 最多购买年限 | 5 |
| 认证材料 | 域名验证 |
| 签发速度 | 5-10分钟 |
| 缺省保护域名数 | 2 |
| 最高可以保护域名数 | 250 |
| 重新签发 | 无限重新签发 |
| 证书加密强度 | 高达256位 |
| 证书算法支持 | 128-bit和256-bit |
| 手机支持 | 支持99.3%移动设备 |
| 浏览器支持 | 无限 |
| 安全保障 | $10,000 |
专为 SaaS 平台、大型站群及多业务并行环境打造。
通过 SAN 扩展技术，将多个 通配符证书 的保护范围集成在单个 DV SSL证书 文件中。
产品核心竞争力：
| 一、 DV SSL 证书（如 PositiveSSL 多域名通配符） | |
|---|---|
| 验证内容 | 【域名验证】 - 核验所有 SAN 列表中的域名所有权。查看 申请SSL证书怎样做域名验证 了解详情。 |
| 二、 OV SSL 证书： | |
| 验证内容 | 【域名验证】 + 【企业验证】 |
| 企业验证要求 | ● 确保状态正常：国家企业信用信息公示系统 ● 验证方式：默认 Call Back 语音验证，或通过企查查、百度地图、114百事通等查询电话进行人工回访。 |
| 三、 EV SSL 证书： | |
| 验证内容 | 企业验证（同 OV，仅限人工电话） + Agreement（协议）填写 |
| 协议填写指南 | EV 域名证书： 线上填写协议。 EV 代码签名证书： 打印协议并签署发送至 Sectigo。 Sectigo Subscribe Agreement | Request Form |
在处理跨域通配符时，最常见的坑是证书链不完整。说实话，由于这类证书包含多个域名的加密负载，必须确保中间证书（CA Bundle）配置无误。更务实的建议是：生成 CSR 时，将核心域名设为 Common Name，其他域名（包括它们的通配符形式）依次填入 SAN 扩展项。从实际情况来看，利用 ssl证书工具 定期巡检各子域的到期情况和协议漏洞，能有效避免因一张证书出问题导致全线业务瘫痪。
PositiveSSL DV 多域名通配符证书是如何工作的
A：不一定。多域名通配符支持“重签发”功能。如果发现某些新增子域无法匹配，或漏掉了某个主域的通配符记录，在证书有效期内通过重签发流程修正 SAN 列表即可，无需全额重购。
A：关键在于通配符星号所在的层级。如果你在 SAN 中添加了 `*.a.com`，它保护 `b.a.com`；如果你添加了 `*.b.a.com`，它保护 `c.b.a.com`。说实话，通过灵活配置 SAN 项，你可以精准保护任意深度的域名节点。
A：由于涉及多个主域，任意一个域名验证没过，整张证书都无法签发。从实际情况来看，最常见的原因是 DNS CNAME 记录没在 TTL 时间内全球同步，或部分域名的隐私保护限制了 CA 扫描。
A：包含。但请注意，它包含的是每个被添加域名的“下一级”所有子域名。例如您添加了 *.topssl.cn，那么 www、mail、app 等统统受保护。更务实的建议是：对于每个需要通配的主域，都要单独作为一条 SAN 记录录入。
A：更务实的建议是：使用支持 SAN 扩展的 CSR 生成工具，或在申请界面直接按行输入你的所有通配符域名。说实话，只要证书签发下来，检查证书详情中的“使用者备用名称”字段，里面列出的就是受保护的全部范围。
PositiveSSL DV 多域名通配符证书是一款极具灵活性的集约化加密产品，它完美融合了多域名（SAN）与通配符（Wildcard）两大核心功能，允许在一张证书中保护多个不同后缀的主域名及其各自旗下的无限个一级子域名。该方案基于 Sectigo 成熟的 DV 自动化核验流程，省去了冗长的企业身份审查，支持数分钟内的极速签发。它不仅能显著降低大中型站群的运维管理成本，还能在多服务器部署环境中提供 99.9% 的端到端兼容性，是追求高效能、高性价比 HTTPS 统筹方案的开发者与企业的理想之选。
获取多域通配符集约方案
2004-2026 © 北京传诚信 版权所有 | TopSSL提供免费SSL证书与付费证书,快速实现HTTPS加密 北京市朝阳区鹏景阁大厦16层
京公网安备11010502031690号 
网站经营企业工商营业执照 
