通配符SSL证书能不能越级匹配域名？答案是不能。
通配符SSL证书又称为是泛域名证书，它只能匹配同级别的子域名，不支持越级匹配。
那么通配符SSL证书支持哪些域名呢？下面一起来了解下。
我们可以使用通配符SSL证书来保护服务器的单个域名和该域名下同级别的所有子域名，一定要注意不能跨级匹配。
通配符SSL证书目前有两种验证等级，分别为DV SSL证书（域名验证）、OV SSL证书（组织验证），其中OV类型的证书安全级别高，适合企业网站申请，个人是无法申请的，DV类型的证书个人或企业均可申请。
如果我们拥有多个同级别子域名服务器，那么可以申请一张通配符SSL证书即可，无需为每个子域名单独购买和安装证书。
申请SSL证书时，建议选择可信的CA机构，比如安信证书提供的DigiCert、Symantec、Sectigo、Thawte、GlobalSign等，它们颁发的SSL证书类型齐全，安全可靠，能满足不同用户需求。