wildcard certificate：通配型证书

通配型证书（wildcard certificate）是在一个域及其所有子域上应用的数字证书。

　　通配型符号由一个星号和域名前的一段时间构成。安全套接层（SSL）证书常运用通配符来扩展子域的SSL加密。传统的SSL证书在简单域上工作，www.domain.com就是一个例子。*.domain.com的通配型证书也会保护mail.domain.com、vpn.domain.com、payment.domain.com等等。

　　扩展子域的简单证书而不是购买单独的证书，这样不但省钱还能简化管理员的工作。但是缺点是如果必须从一个子域中撤回证书，在其它所有子域上的证书也必须撤回。拿payment.domain.com举例，如果一个子域被盗，mail和VPN子域也被盗了。购买单独的证书可能成本更高且需要更多的管理员，但它也确保每个子域都受到独立保护。