通配符证书又称泛域名证书，用于覆盖一个主域名下的同级子域名。根据验证等级和域名数量，常见产品分为通配符 DV、通配符 OV 和多域名通配符，三者在审核方式、签发时间、展示信息和适用场景上有所不同。
通配符 DV
只验证域名所有权，通常通过 DNS 或邮箱完成，验证通过后可以较快签发。适合个人站点、测试环境、子站较多但不需要展示企业信息的业务。证书只覆盖同一层级，例如 *.example.com 不自动覆盖更深层子域名。
通配符 OV
除域名验证外，还要核验企业或组织身份，证书详情中可展示组织信息。审核通常需要一定时间，适合企业官网、政企门户和对外业务平台。申请时要确保企业登记信息、电话和域名注册信息一致，减少审核退回。
多域名通配符
可在一张证书中组合多个不同主域名及其同级子域名，适合多品牌、多业务域名的站点群。它同样分为 DV 和 OV 类型，默认域名数量和可扩展上限以产品页为准。新增域名通常需要重新验证和重签，采购前应整理完整域名清单。
怎么选
只保护一个主域名的子站，优先通配符 DV；需要展示企业身份，选通配符 OV；有多个主域名，选多域名通配符。若子域名层级复杂，需逐项核对覆盖规则，避免以为一张证书可以覆盖所有层级。
验证方式与覆盖范围
购买前把需要保护的域名列出来，逐项核对是否在同一层级。通配符不能自动覆盖不同主域名，也不能覆盖更深层子域。若站点同时有多个品牌域名，直接选择多域名通配符通常比购买多张单域名证书更容易管理。