1、单域名 SSL 证书
只能保护1 个域名，例如：www.abc.com
⚠️注意：
abc.com和www.abc.com属于两个不同域名，单域名证书只能保护其中一个。
适用场景
- 只有一个主域名的简单网站：个人博客、企业官网主站、小型展示网站
- 只有单一业务，几乎没有子域名
- 预算有限，只需要保障一个站点 HTTPS
- 测试环境、演示站点
优点：价格低，DV 单域名还有免费版本；签发快。 缺点：不能保护其他域名、子域名；新增域名就要新增证书。
2、多域名 SSL 证书（SAN 证书）
一张证书保护多个完全独立的域名，可以是不同主域名，例如： abc.com、xyz.com、123.cn，最多可绑定几十个域名。
适用场景
- 一个服务器 / 一台主机部署多个完全不一样的网站
- 企业拥有多个独立官网、品牌站点，不想申请多张证书
- 需要同时保护主域名 + 多个外部业务域名
- CDN、多站点集群，统一配置一张证书，减少证书管理数量
举例：公司同时运营 A 品牌官网、B 品牌官网，域名完全不一样，适合多域名证书。
优点：一张证书管理一堆域名，服务器只部署一份；省去管理多张证书麻烦。 缺点：价格随域名数量上涨；不能自动覆盖子域名，子域名需要单独加到 SAN 列表。
3、通配符 SSL 证书（Wildcard）
格式：*.abc.com 保护该域名下所有一级子域名： a.abc.com、b.abc.com、admin.abc.com 全部自动覆盖
❗不包含根域名
abc.com，根域名一般需要额外添加；不保护其他主域名，不能保护*.xyz.com
适用场景
- 大量子域名：后台管理站、客户子站、系统分站、SaaS 平台
- 子域名会不断新增，不想每次新增子域名就重新申请证书
- 企业：
shturl.cc/Y9c、shturl.cc/F、shturl.cc/E多业务子域名 - 开发测试环境，批量生成各类子域名
优点：新增子域名无需重新签发证书，管理维护简单。 缺点：价格高于单域名；仅适配同一个父域名，不能跨主域名；免费通配符证书极少。
快速选型小结
表格
| 证书类型 | 核心能力 | 最佳场景 | 不适合 |
|---|---|---|---|
| 单域名 | 保护 1 个域名 | 单个简单网站，无大量子域名 | 多个域名、大量子域名 |
| 多域名 SAN | 保护多个不同主域名 | 多套独立网站、多个品牌域名 | 大量同域名下子域名 |
通配符*.shturl. |
保护所有一级子域名 | 子域名多、子域名频繁新增 | 完全不同的其他主域名 |
常见误区
- 通配符≠多域名：
*.a.com管不了b.com - 通配符默认不保护裸域名
a.com，部署时记得把根域名加入证书 - 免费证书大多只有单域名，几乎没有免费多域名、免费通配符
简短实战建议
- 就一个网站 → 单域名
- 好几个互不相关的域名放一台服务器 → 多域名 SAN 证书
- 同一个域名下一堆子域名（api、admin 等）→ 通配符
- 既有多个主域名，又有大量子域名：可以「多域名 + 通配符」组合使用。
