通配符證書是一種比較特殊的SSL/TLS 證書，可用于保護多個域名（含主域名），由域名字段中的通配符 (*) 指示。這種證書主要用于具有很多子域的組織。通配符證書對主域及其所有次級子域有效。

對于免費通配符證書而言，目前能夠有效申請到的渠道確實不多，但由于其應用面廣泛，且需求量龐大，目前還是可以在JoySSL進行申請。

在當前市場上，的確存在一些提供免費SSL證書的機構或服務商，但這些免費證書大多爲單域名的DV（域名驗證）證書，對于個人博客、小型網站或測試環境來說是一個不錯的選擇，可以提供基本的加密保護。

1. 擁有一個主域名。

2. 域名需要使用DNS解析服務，並且可以管理DNS記錄。

3. 使用ACME協議的SSL證書頒發機構，比如JoySSL。

一般情況下在自己服務器部署申請JoySSL證書環境的話，這些軟件都會提供續期功能。

通配符證書在具有大量子域名需要加密服務的情況下非常實用，尤其對于那些經常添加或修改子域名的企業來說，能夠大大簡化證書管理並降低成本。然而，值得注意的是，通配符證書通常只適用于同一級別的子域名，不能跨越不同級別的子域名，比如不包括二級或多級子域名（不能連跨兩級域名）。頂級域名主體可以包含與之相關的所有二級域名，但不包含三級域名。  二級域名主體可以包含與之相關的所有三級域名，但不包含四級域名。

很多人可能也有發現，通配符證書與單域名、多域名證書還有個相當明顯的區別在于證書的安全等級方面。

常見的單域名證書以及多域名證書的證書安全等級皆分爲DV、OV、EV級別，而通配符證書則不同，雖說都是起到保護域名實現https的加密傳輸，但通配符證書只支持DV（域名驗證）、OV（組織驗證）級別的證書而沒有EV（擴展驗證）級別的，所以在選擇通配符證書時也要多留意，目前通配符證書支持的最高安全級別爲OV級別。

這也爲OV通配符證書在申請過程中提供了相當程度的便利，EV級別的證書在申請過程中需要驗證域名所有權（這個過程很簡單，只需要在對應的域名平台做好域名解析即可）、單位組織信息驗證（一般是通過預留郵箱進行核實驗證即可）、單位業務信息核實（這個過程最爲繁瑣）。

而OV級別的證書只需要驗證域名所有權，即做好域名解析即可、單位組織驗證。故而OV通配符證書既能保障證書本身的安全性、也能規避繁瑣的驗證流程，稱之爲性價比最高的企業證書也不爲過。

免費泛域名（通配符）證書申請流程：

通配符證書的便利性非常高，那麽目前有方法可以申請免費的通配符證書嗎？接下來給大家說明如何快速、便利的申請免費泛域名證書。

可以在JoySSL申請免費通配符證書，目前可以申請的免費證書種類有免費單域名證書、免費多域名證書、免費通配符證書，對于政務部門和高校也有專門的政務版一年期免費證書、教育版一年期免費證書。

其本身也是受信任的CA機構，目前沒出現過類似R3證書的兼容問題，全中文界面，安裝包簡單、多Web環境下安裝包、保姆級別的安裝流程，注冊時需要填寫230912就可以免費申請證書了。

可以用于申請免費單域名證書、免費多域名證書、免費通配符證書，如果在證書申請中有什麽問題，可以要求工作人員協助申請、部署、安裝。

部署完成後即可實現網站的https訪問。