二级域名需要单独买ssl证书吗

购买过ssl证书的朋友都知道，一个域名对应一个ssl证书，那么域名下面的子域名可以和主域名用一张证书吗？换句话说，一个网站可以只购买一张ssl证书吗？二级域名需要单独买ssl证书吗？

我们都知道ssl证书分为三类，即dv证书、ov证书和ev证书，其实按照ssl证书的功能来分，可以分为单域名型证书、多域名型证书和通配符型证书，普通的dv证书、ov证书和ev证书都属于单域名型证书，也就是一个ssl证书只能给一个域名加密，二级域名是无法用一张证书的，只能再申请证书，如果主域名下有很多二级域名，那么购买通配符型证书就很有必要了。

下面主要介绍一个单域名型证书、多域名型证书和通配符型域名证书的主要适用对象。首先单域名证书1个证书对应1个域名，如果你只有一个网站，网站也没有二级域名，那么适合购买单域名型的证书，如需要支持多域名和泛域名绑定，那就要申请多张证书了，这样就出现两个问题，一是每张证书的申请、管理都需逐一进行，费时费力，二是成本大大增加。这时你就需要一张多域名型证书或者是通配符型证书了。

多域名型证书即一张证书绑定多个域名，这些域名一般是不同的，这类证书可以适用于有多个站点的企业网站，省去一张一张申请的麻烦，也能省下不少的证书费用。

通配符型证书即绑定一个域名，这个域名下的所有二级子域名都可以使用，这个适用于一些电商站，有的电商站一个城市做一个二级域名，这样的网站就需要通配符型域名证书了。