通配符证书也称为泛域名证书或通配型证书，可以同时保护一个域名下的所有的子域名网站，比如*.abc.com，对2级子域名没有数量限制，用户可以随时添加2级子域名网站。
如果您打算购买“所有子域名”类型的通配符证书，需要注意通配符证书匹配域名的规则：
*.dns.com 的域名证书 匹配 a.dns.com b.dns.com www.dns.com 的域名，但该证书无法保护3级子域名，如 1.a.dns.com 2.a.dns.com 等下级域名。也就是说，通配符域名证书只匹配同级别的通配域名，不能跨级匹配。
如果我们要用于3级子域名的调配域名SSL证书，应该为a.dns.com购买通配符ssl证书：*.a.dns.com.
