在電腦網絡中，萬用字元證書是一個可以被多個子域使用的公鑰證書。原則上萬用字元證書是為了服務使用超文字傳輸安全協定（SSL）的網站，但也有用於其他領域的例子。與一般的證書相比，萬用字元證書提供了更高的性價比以及更多的便利。[1]
例子
頒發給 *.example.com, 的證書可以用於下列域名[2]
- payment.example.com
- contact.example.com
- login-secure.example.com
- www.example.com
由於萬用字元證書只能覆蓋一級子域（*不匹配所有子域），該證書無法有效服務於下面的域名：
- test.login.example.com
當裸域名被列入可選DNS名稱，該證書也可被用於裸域名（又稱根域） [3]
- example.com
大多數數碼證書認證機構都會在簽發萬用字元證書時自動包括裸域。
限制
萬用字元證書不可能為擴充驗證證書。[5]一種替代方法是在可用DNS名稱（SAN）中包含每個域名[6][7][8]， 這種方法的弊端是當有新的網站需要使用證書時就需要重新頒發一個證書。[9]
萬用字元可以被用在多個域名的證書或者統一通訊證書（UCC）中。[10]萬用字元證書也有可選DNS名稱欄位。例如 *.wikipedia.org 這個萬用字元證書包括了 *.m.wikimedia.org 這個可選DNS名稱。因此，它即可服務於 www.wikipedia.org，也可服務於 meta.m.wikimedia.org。[11]
另見
參考資料
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
