SSL证书目前已经很流行，要求APP和微信使用，使得网站应用更加安全。本文介绍通配符SSL和SANSSL证书的区别，以便您了解和区分它们，并找出哪种证书更适合您的需求。WildcardSSL和SANSSL都是传统SSL证书更具成本效益的替代方案。让我们仔细看看。通配符SSL证书通配符SSL证书稍微复杂一些，企业使用它来保护主域名和多个子域。单一SSL通配符，需要将www.xyz.com、login.xyz.com、mail.xyz.com或其他子域逐一添加到单一SSL证书中。通配符证书就不用那么麻烦了。之所以称为通配符，是因为它有一个前缀“*”。添加到域名时，可??以是“mail”、“user”、“sso”等任意名称，其实子域名的数量是没有限制的，不需要重新下发一段时间后的SSL证书。WildcardSSL的优点1.易于管理通配符SSL证书因其更易于管理而备受期待。主域名和所有子域名都在同一个证书下注册。产生的成本也大大降低。2.方式灵活通配型SSL证书允许用户添加任意??数量的子域名。只要证书有效，可以随时添加，无需向相关部门重新颁发。通配符证书为新的子域提供完善的保护，购买证书时无需提供子域信息，这就是“*”的作用。3.高性价比您不再需要为每个子域名单独购买SSL证书，通配符让您在不牺牲安全性的情况下省钱。4.浏览器兼容性通配型SSL证书兼容电脑和智能手机上的所有浏览器，如Chrome、Firefox、Safari、Apache、Nginx等。5.通配型SSL证书提供256位加密。WildcardSSL证书适合子域名较多，后期会更改后缀的人群，更适合成长型企业。SANSSL证书SAN（主题备用名称）SSL证书是用于多域SSL的另一个术语。SAN允许网站所有者在单个证书下保护多个域名和关联的子域。SANSSL证书和wildcardSSL最大的区别在于SANSSL可以帮你保护多个主域名，而wildcard则不行。因此，SANSSL证书也称为UCC——UnifiedCommunicationsCertificate。回顾前面的例子，假设有不同的主域名和子域名，比如www.xyz.com、mail.xyz.com、mail.xyz.net、crm.xyz.net等，并且有一个单一的使用SANSSL的证书可以涵盖这些所有域名。与通配符SSL证书的不同之处在于，SANSSL证书要求网站所有者在颁发证书时定义域名和子域名列表。如果您将来添加新的主域或子域，则需要更新或重新部署每台服务器上的证书。使用SANSSL的主要优势总结如下：1.更大的灵活性如果您有三四个主域名，每个域名下有多个子域名，您可以用一张SANSSL证书保护所有域名。2.浏览器兼容性SANSSL证书与几乎所有可用的浏览器兼容。3.加密的SANSSL证书提供完整的256位加密。4.专为应用提供商设计应用提供商可以使用SANSSL做很多事情，因为提供商通过互联网向不同的客户提供产品和服务，而每个客户都有一个唯一的主域名，所以应用提供商可以使用SANSSL保护每个客户的域名。什么场景使用SANSSL，什么时候使用通配符证书？当您需要保护具有多个域名的服务器时，SANSSL证书是首选。SANSSL为各种主要域名提供安全性，包括其下列出的子域。因此，SANSSL证书非常适合大型网站。对于只有一个主域名的企业，通配符证书是最佳选择。
