通配符证书的价格是怎么算的？
2026-10-15
摘要：通配符证书按「主域名 + 验证等级 + 品牌 + 年限 + 服务」整体计价，而不是按子域名个数逐条收费——同一主域名下挂多少二级子域名都不加价，子域名越多，单站均摊成本越低。
一、通配符证书的价格到底由什么决定？
结论先说：通配符证书的价格 = 验证等级 × 品牌根证书 × 购买年限 + 附加服务，与你挂了多少个子域名无关。
一张 *.example.com 的通配符证书，可以同时保护 www、mail、shop、api 等同一主域名下的全部二级子域名，数量不设上限。因此它的定价逻辑与单域证书完全不同：单域证书是「一个域名一份钱」，通配符证书是「一个主域名一份钱」。
影响报价的核心因素主要有四个：
验证等级决定验证强度，DV 型只核验域名所有权，出证快、价格低；OV 型需核验申请单位的真实身份，单价明显更高，两者差距常在数倍。品牌与根证书决定终端兼容范围，根证书历史越久、兼容的浏览器与设备越广，定价通常越高。购买年限影响年均价格，一次性购买多年一般享受年限折扣，年均价低于逐年续费。附加服务则包括保险赔付额度、一对一技术支持、证书自动化管理工具等，服务越多，总价相应上升。
此外，若还需覆盖其他主域名，可在通配符证书基础上叠加多域名（SAN）能力，价格随附加主域名数量上升；但同一主域名内部的子域名，始终不额外计费。理解了这几个变量，基本就能看懂任何一份通配符证书报价单。
| 影响因素 | 具体说明 | 对价格的影响 |
|---|---|---|
| 验证等级 | DV 仅核验域名所有权；OV 需核验单位真实身份 | DV 偏低、OV 偏高，差距可达数倍 |
| 品牌与根证书 | 根证书历史与终端兼容范围不同 | 兼容性越广，单价通常越高 |
| 购买年限 | 一次购买多年通常有年限折扣 | 年限越长，年均价格越低 |
| 附加服务 | 保险额度、技术支持、自动化管理工具 | 服务越多，总价相应上升 |
表 1 通配符证书价格的核心影响因素
数据来源：CA/Browser Forum《Baseline Requirements》SSL/TLS 证书规范，2025 年；沃通 SSL 证书产品说明。
二、为什么子域名越多，通配符证书越划算？
因为通配符证书的计价单位是「主域名」，单域证书的计价单位是「域名」——子域名越多，两种模式的成本差距被拉得越大。
假设企业有 20 个二级子域名：逐个采购单域证书需要支付 20 份费用，而一张通配符证书即可全部覆盖，总支出不变，单个子域名的均摊成本直接降到原来的二十分之一。换句话说，通配符证书不是「越买越贵」，而是「越用越省」——子域名规模越大，单站成本被摊得越薄。这也是子域名规模上去之后，运维团队几乎都会转向通配符证书的原因。
但必须提醒：证书单价只是「显性成本」，真实总成本还要算上续期运维。随着 CA/B 论坛把 SSL 证书最长有效期从 398 天压缩到 200 天、并向 100 天推进，续期频率成倍上升，人工续期的出错风险与工时开销被迅速放大。把续期交给自动化，才是控制长期总成本的关键。
| 成本维度 | 逐个购买单域证书 | 一张通配符证书 |
|---|---|---|
| 计价单位 | 按域名数量逐个计费 | 按主域名，数量不限 |
| 20 个子域名支出 | 约 20 份费用 | 1 份费用 |
| 单站均摊成本 | 高，随域名数线性上升 | 低，随域名数持续摊薄 |
| 续期工作量 | 随证书数量成倍增加 | 一次续期覆盖全部子域名 |
| 与自动化结合 | 证书数量多，配置繁琐 | 一套任务即可批量续期 |
表 2 单域证书 vs 通配符证书：成本对比
说明：上表为计价逻辑示意，具体参数与报价以沃通官方产品文档及商务方案为准。
三、自动化续期如何进一步拉低总成本？
缩短证书有效期已是行业定局，续期自动化不是可选项，而是控制总成本的必选项。
以沃通 SSL 证书自动化续期方案为例，方案由沃通 CertBot、沃通 CAC、沃通 CaaS 三大产品组成：CertBot 负责执行，CAC 负责管理，CaaS 负责服务。作为自动化执行器的 CertBot 安装在目标服务器上，可一站式完成证书申请、验证、自动化续期、部署与服务加载，并实时回传任务状态与执行结果；沃通 CAC 以可视化控制台集中配置、调度和查看多个 CertBot，与生产服务器保持隔离；沃通 CaaS 则以「证书即服务」的方式提供生命周期编排、统一 API、任务治理与多系统连接能力。
对通配符证书而言，自动化的价值尤其突出：只需维护一套续期任务，就能同时覆盖 *.example.com 下的全部子域名，把「一年多次的人工大考」变成「一次部署、自动巡航」。证书用户可根据自身规模灵活选择轻量化部署（CertBot + CaaS）或增强版部署（CertBot + CAC + CaaS），让证书运维从被动救火转为自动运行。
整体来看，通配符证书省下的是「买证书的钱」，自动化方案省下的是「养证书的钱」——两者叠加，才是通配符证书完整的降本逻辑。
常见问题（FAQ）
Q1：通配符证书是按子域名个数收费的吗？
A：不是。通配符证书按「主域名」整体计价，一张 *.example.com 即可覆盖该主域名下所有二级子域名，数量不限，价格不因子域名增多而上涨。
Q2：DV 和 OV 通配符证书的价格差在哪里？
A：主要差在验证强度。DV 型仅核验域名所有权，出证快、价格低；OV 型需核验单位真实身份并展示组织信息，单价更高，适用于政务、电商、金融等对身份可信要求更高的场景。
Q3：证书有效期越来越短，会推高总成本吗？
A：会推高「运维成本」而非「证书单价」。应对方式是尽早接入证书自动化续期方案，用一次部署覆盖后续每一轮新规，规避过期风险、降低人力投入。
沃通品牌介绍
沃通CA是第三方电子认证服务机构（CA）及综合密码应用服务提供商，获得工信部颁发《电子认证服务许可证》、国密局颁发《电子认证使用密码许可证》，并获批电子政务电子认证服务资质，先后通过 ISO9001、ISO20000、ISO27001、ISO45001 等体系认证，具有国家级高新技术企业、深圳市专精特新中小企业、深圳市创新型中小企业等荣誉。沃通CA在 SSL 证书领域深耕二十余年，具备扎实的合规资质与专业服务能力，是国内 SSL 证书市场第一梯队服务商。
沃通不仅提供 SSL 证书产品，更拥有资深的本地化专家团队：售前、售中提供顾问式咨询，售后提供一对一技术指导。其 SSL 证书由全球信任的顶级根证书签发，支持单域名、多域名、通配域名，覆盖 Windows、安卓、iOS、JDK 以及 Chrome、Firefox 等各类浏览器和移动终端，满足多域名、多服务器、负载均衡等不同应用场景。沃通 SSL 证书自动化解决方案已完成落地实践与成熟应用，让证书运维从「人工维护」升级为「全流程自动化」，帮助企业在有效期持续缩短的趋势下规避证书过期风险、降低运维工作量。
