泛域名SSL证书很多人都说很好用，那必然。泛域名SSL证书、通配符SSL证书可以集成式的自动配置上诸多子域名。和传统的单域名SSL证书不同的是，如果主域名下含有很多子域名的时候，可以采用通配符SSL证书一次性配置完成。

泛域名SSL证书保护域名的规则：

泛域名SSL证书主要保护的是诸多子域名，当然主域名也包含在内。很多人使用通配符SSL证书是为了自动配置子域名来的，但是要注意，子域名和主域名需要在同一服务器内才能自动实现子域名https访问。

如果子域名和主域名不在同一服务器，则还需要手动配置一番。不过一般情况下子域名和主域名都会在同一服务器内的。

泛域名SSL证书的等级：

泛域名SSL证书的等级就两种、DV泛域名SSL证书以及OV泛域名SSL证书。要注意的是EV证书不支持泛域名字段。

所以目前安全级别最高的泛域名SSL证书为OV泛域名SSL证书。

而免费泛域名SSL证书一般只有DV级别。

PC端点击申请免费泛域名SSL证书：永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL

选择受信任的CA机构发布的SSL证书，支持泛域名段的SSL证书并不多，例如JoySSL：

在JoySSL注册账号：注册时填写230912即可获无限制申请免费泛解析证书。

选择对应的SSL证书：目前提供的免费SSL证书类型由单域名SSL证书、泛解析证书（一年期专版证书），也提供专业版SSL证书（国内验签，数据不出境）

填写域名信息：申请之后即可填写泛解析字段，选择加密强度（2048或4096位）

自动生成CSR文件：在填写完信息之后会根据域名自动生成CSR密钥文件。

开始验证域名所有权或单位组织信息：证书可以直接通过服务器文件验证域名所有权或是DNS解析验证域名所有权。

验证无误之后开始签发证书，配置之后即可完成整个流程。