在部署https时,多域名SSL证书与通配符SSL证书是解决多个域名加密的两大主流方案。二者核心区别在于保护范围的逻辑不同:
多域名证书:可以保护多个数量的域名,域名之间可以是主域名与子域名的关系,也可以是相互之间无任何关联关系的独立域名。例如,example.com和shop.com可以在一起申请多域名证书。它的特点是灵活性极高,但通常有数量限制,增加域名需额外付费,适合拥有多个独立业务线的集团企业。
通配符证书:一张通配符证书可保护主域名下无限数量的同级子域名。例如主域名*.example.com,则其子域名blog.example.com、shop.example.com等均可实现自动加密。其最大优势在于扩展性,未来新增子域名无需重新申请及付费,非常适合SaaS平台或业务迭代频繁的企业。