本博主轉載前必先親自考證，深惡痛絕百度CP之流，有問題請與我聯絡。

單域名版SSL證書

顧名思義，只保護一個域名，這些域名形如 www.yuming.com；pay.domain.net；shop.store.cn 等；

值得注意的有兩點：

1、當您位 www 字首的域名申請證書的時候，預設是可以保護不帶 www 的主域名，例如您位 www.sslzhengshu.com 申請證書，則 sslzhengshu.com 也預設會被保護；

2、當您位其他字首的子域名申請證書時，則只能保護當前子域名不能保護不帶字首的主域名。

多域名版SSL證書

這種證書可以同時保護多個域名，例如同時保護 www.yuming.com、pay.domain.com、shop.store.com 等，但每一個品牌多域名證書預設保護的域名數量不一樣，詳情如下：

【使用場景】某公司，旗下有多種業務，從而也有多個完全不一樣的主域名：

www.domain.com；www.domain.net；www.yuming.com ......

於是，他選擇了以下支援多域名的企業型證書，有時候超過多域名證書本身預設保護的域名數量之後多增加一個域名需要支付的費用，但這對比單個申請，節約了很多成本,包括購買成本和稽核帶來的時間成本。

萬用字元SSL證書

這種版本的證書可以保護同一主域名下同一級所有的子域名，不限個數，申請證書時，域名填寫為 *.your-domain.com；*可以是任何字首。

【使用場景】某公司旗下有一個域名叫 domain.com，但因為業務需要，解析了很多子域名，有:
www.domain.com；login.domain.com；shop.domain.com；bill.domain.com ......

可能多達幾十上百個這樣的子域名,但為每一個域名都申請一張證書，將會是很昂貴的費用。所以該公司申請了一張支援 *.domain.com 的萬用字元證書，保護了“*”所代表的任何字首的子域名。

原文：https://blog.csdn.net/qq_34930488/article/details/81316726