通配符SSL证书一般也称为是泛域名SSL证书，用户可以使用一张通配符SSL证书保护服务器的单个主域名和该主域名下同级别的所有子域名，支持添加新的子域名，不限制数量，具有高灵活性和可扩展性，有效节省了申请证书的时间和成本。

通配符SSL证书有DV SSL证书（域名验证）和OV SSL证书（组织验证）两种验证等级，适合拥有许多子域名网站的个人或中小企业用户使用。我们在购买SSL证书时，需要根据网站域名实际情况，选择对应的域名类型，然后申请相关证书。

例如，通配符SSL证书仅支持绑定1个泛域名，泛域名一般格式带1个通配符“*”且以“*.”开头，例如， *.idcspy.com、 *.example.idcspy.com等。

一张通配符SSL证书仅支持同级匹配，例如：绑定*.idcspy.com通配符域名的数字证书，支持p1.idcspy.com，但不支持p2.p1.idcspy.com。如果我们需要支持p2.p1.idcspy.com的通配符域名数字证书，则还需要购买一张*.p1.idcspy.com的通配符域名证书。