通配型 SSL 证书

自 1/9/2020 起，SSL/TLS 证书的有效期不得超过 13 个月（397 天）。在此日期之后购买的任何 SSL 证书都将应用新的期限时间，而之前购买的 SSL 将不受影响。有关更多信息，请查看此 博客文章，其中详细介绍了期限更改和 GoDaddy 的回应。

通配型 SSL 证书是域名字段中含有通配符 (\*) 的单一证书。这样一来，证书就可以在同一基础域名下对网站及其所有子域名进行身份验证并提供 HTTPS 加密，从而保护访客与网站主域名或其子域名之间收发的宝贵信息。

例如，您拥有 lilysbikes.com 网站并且需要对其进行加密，但也需要确保 blog.lilysbikes.com 和 shop.lilysbikes.com 是安全的。借助通配型 SSL 证书，您可以保护这三种域名以及您可能拥有的任何其他子域名。

想要寻求对同一域名下多个子域名的保护，应考虑获得一个通配型 SSL 证书。这样您就可以使用一个通配型 SSL 证书覆盖所有的子域名，而不必安装多个证书来覆盖每个子域名。

首先，证书可以覆盖的子域名数量没有限制。如果您有一个拥有许多子域名的大型企业站点，只要处于同一级别，都可以被覆盖在同一个证书下。

另外，如果您有很多子域名，购买一个通配型证书来覆盖所有子域名比购买多个单独证书要便宜得多。

您可以购买域名验证 (DV) 或组织/个人验证 (OV/IV) 通配型 SSL 证书。基于 EV 证书行业要求，我们暂时无法颁发通配型 EV SSL 证书。

如果您使用 SSL 证书覆盖 Microsoft Exchange 服务器上的多个子域名，则需要购买 UCC SSL 证书而不是通配型 SSL 证书，因为 Exchange 要求将每个子域名在证书上独立拼出才能正常使用。这也可以确保低版本的移动设备能够正确连接到您的 Exchange 证书，因为低版本的移动操作系统无法识别通配型 SSL 证书。

不可以。您不能在 UCC 证书中使用通配符域名。在这种情况下，您需要评估自己的需求，以及您需要涵盖的子域名数量，以确定哪种类型的 SSL 证书最适合您。