# 通配符Wildcard SSL证书是否支持3级子域名？

> 通配符证书Wildcard SSL只能支持域名本身及下一级的所有子域名，而不是无限级支持子域名。 举例说明： 1. 用户为domain.com购买通配符证书Wildcard SSL（泛域名证书） *.domain.com 该证书可以保护 domain.com www.domain.com login

- 原文: https://www.ssldun.com/article/prproblem-120.html
- 栏目: 常见问题
- 发布: 2026-11-04
- 更新: 2026-11-04
- 关键词: 常见问题,SSL证书
- 引用政策: https://www.ssldun.com/citation-policy.html

## 正文

通配符证书Wildcard SSL只能支持域名本身及下一级的所有子域名，而不是无限级支持子域名。
 举例说明：
 1. 用户为domain.com购买通配符证书Wildcard SSL（泛域名证书）     *.domain.com
该证书可以保护 domain.com 
www.domain.com login.domain.com test.domain.com vpn.domain.com mail.domain.com等主域名和所有2级域名，但该证书无法保护3级子域名，如yum.mail.doamin.com，证书对于该类三级或更多级子域名无效。
 2. 如果一定要用于3级子域名，如*.sub.domain.com,那么请为sub.domain.com购买通配符证书Wildcard SSL *.sub.domain.com. 
 
SSL盾便宜通配符证书SSL
https://www.ssldun.com/ssl/type/wildcard.htm