不少企业为了拓展业务的需要，很多情况下网站都存在有多个二级域名。购买过SSL证书的朋友都知道，部署SSL证书需要域名去申请，那要是在顶级域名已绑定了SSL证书的前提下，那些企业网站的二级域名还需要申请吗？
答案是分情况而定。SSL证书按照域名数量方式可分为三类，即单域名、多域名及通配符SSL证书。要是一开始顶级域名绑定的是单域名SSL证书的话，那后期二级域名想绑定SSL证书是需要重新申请的；多域名SSL证书可同时保护高达250个域名，不管是主域还是子域，有新的域名可随时添加无需再申请；其实若一个主域名下有很多二级域名，购买通配符型证书就很有必要。
通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量，后续添加新的子域无须重新申请审核和另外付费，非常适合那些一个主域名下有多个子域名的用户。
在拥有多个子域名的情况下，我们可以申请通配符SSL证书。不过请注意，通配符SSL证书只能保护一个主域名下的多个同级子域名，那如果有多个不同级别的子域名怎么办？若直接申请多个通配符SSL证书则很不划算，实际上只要一张 Flex SSL证书就够了。
Flex SSL证书可以自由匹配域名数量，不限制单域名、多域名、通配符域名，用户可以根据自己的需求自由搭配域名/通配符域名，也可以后续添加域名，一张SSL证书就可以实现所有域名的管理，即使你的顶级域名绑定了SSL证书，给二级域名绑定SSL证书也无需重新申请，结合了多域名证书和通配符证书的优点。
最后，为了加强网站安全保护，企业网站在申请SSL证书的时候最好选择权威可信的CA机构（如Comodo、Globalsign及Sectigo等），它们是全球领先的数字证书提供商，旗下证书种类齐全，且购买价格比较便宜，深受广大用户喜爱。
