申請SSL憑證的時候，很多人只知道要裝憑證讓網址變成https，卻不清楚原來SSL憑證依照保護的網域範圍不同，可以分成好幾種類型，價格與適用情境也差很多。尤其是「多網域SSL憑證」，跟單一網域憑證、萬用字元憑證之間的差異，經常讓第一次接觸網站維運的人感到困惑。這篇文章要把SSL憑證依保護範圍分類的三種主要類型講清楚：單一網域憑證、萬用字元憑證、多網域憑證，分別說明各自的適用情境、優缺點與大致的價差邏輯，幫助你在申請憑證前，先選對類型，而不是等到管理多個網域或子網域時才發現當初選錯了憑證種類。
SSL憑證為什麼要依網域範圍分類
一張SSL憑證在核發的時候，會明確記載這張憑證涵蓋哪些網域名稱，瀏覽器在連線時會比對網址列的網域是否落在憑證記載的保護範圍內，只有相符才會顯示為安全連線，否則就會跳出憑證錯誤警告。如果企業只有單一網站、單一網域，需求相對單純；但只要牽涉到多個子網域，或是同時經營多個完全不同的網域名稱，就必須事先想清楚要用哪一種憑證類型來涵蓋，否則很容易發生憑證裝了、但某個子網域或分站還是顯示不安全的狀況。
單一網域憑證：最基本的選擇
單一網域憑證是最基礎的SSL憑證類型，顧名思義只保護申請當下指定的那一個網域名稱，不包含同一個網域下的其他子網域，也不包含其他完全不同的網域。這種類型的憑證通常是最容易申請、審核流程最單純、價格也最親民的選項，很適合只有一個官方網站、沒有額外子網域或分站需求的中小企業與個人網站。缺點是彈性最低，一旦日後新增了子網域，這張單一網域憑證就無法涵蓋，得另外處理。
萬用字元憑證：適合大量子網域的情境
萬用字元憑證可以用一張憑證涵蓋同一個主網域底下所有子網域，不需要每新增一個子網域就重新申請一張新憑證。這種類型特別適合企業內部有大量子網域架構的情境，例如集團底下每個部門或每個服務都用不同子網域對外，用一張萬用字元憑證就能統一涵蓋，管理上比較省事。需要留意的是，萬用字元憑證通常只涵蓋同一層的子網域，如果子網域底下還有更深一層的子網域，多半需要另外評估處理方式，而且萬用字元憑證不能跨到完全不同的主網域，這是它跟多網域憑證最主要的差別。
多網域憑證：一張憑證管理多個完全不同的網域
多網域憑證跟萬用字元憑證不同的地方在於，它可以把好幾個完全不相關、不同主網域名稱都寫進同一張憑證裡，而不只是同一個主網域底下的子網域。這種類型很適合企業旗下經營多個品牌網站、多個國家別網域，或是需要把好幾個不同用途的網站都用同一張憑證統一管理的情境。多網域憑證通常在申請時可以指定一個涵蓋數量上限，超過這個數量上限如果要再新增網域，可能需要另外加購或重新申請，實際的數量限制與加購方式依核發單位的方案而定。
三種憑證類型的適用情境快速對照
簡單來說，如果只有一個官方網站、沒有額外子網域規劃，單一網域憑證通常就已經足夠，也是三種類型裡最容易入手的選項；如果網站架構底下有大量子網域、且都掛在同一個主網域之下，萬用字元憑證能省去逐一申請的麻煩；如果企業同時經營好幾個完全不同、彼此獨立的網域名稱，希望集中管理、簡化憑證續約與部署流程，多網域憑證會是比較合適的方向。也有不少情境是混合使用，例如主要官網用單一網域憑證，另外幫特定需要大量子網域的服務改用萬用字元憑證，依照實際網站架構分開規劃，而不是硬要用一種類型涵蓋所有情境。
價格與管理成本的一般差異
一般而言，單一網域憑證的價格門檻最低，萬用字元憑證與多網域憑證因為涵蓋範圍更廣、核發流程與後續管理相對複雜，價格通常會高於單一網域憑證，實際差價會依核發單位的方案與憑證驗證等級而有所不同，這部分建議直接向憑證提供商或代管你網站的主機商洽詢當下最新的報價與方案內容，而不要依賴網路上可能已經過時的具體金額。除了憑證本身的費用之外，也要一併考慮管理成本：萬用字元與多網域憑證雖然申請時比較貴，但如果企業本來就有大量子網域或多個網域要管理，長期下來能省下逐一申請、逐一續約的行政時間，這部分的效益也應該一併納入評估。
選擇憑證類型時，還要考量的其他因素
除了保護範圍之外，選擇SSL憑證時也建議一併考慮憑證的驗證等級。網域驗證憑證審核流程最快、只需確認網域所有權；組織驗證憑證會進一步核實申請企業的實際存在與登記資訊；延伸驗證憑證審核最嚴謹，過去常用於金融、電商等對信任感要求較高的網站。這三種驗證等級跟前面提到的保護範圍分類，其實是兩個獨立的分類維度，實務上可以自由組合，例如申請一張組織驗證等級的萬用字元憑證，同時具備身分驗證與大量子網域涵蓋的特性，選購前可以把這兩個維度都想清楚，才能挑到真正符合網站架構與信任需求的憑證方案。
常見問題
網站只有一個網域，未來也不打算增加子網域，該選哪一種憑證？
這種情況下，單一網域憑證通常就已足夠，不需要多花預算購買萬用字元或多網域憑證，等日後真的有新增子網域或新網域的規劃時，再重新評估升級也不遲。
萬用字元憑證跟多網域憑證可以同時使用嗎？
可以。不同網站或不同用途的服務，可以分別選用最適合的憑證類型，不需要強迫用同一張憑證涵蓋所有情境，實務上企業依照不同網域的管理需求混合使用兩種類型是常見做法。
換憑證類型會影響網站正常運作嗎？
更換憑證類型本身通常需要重新在伺服器上部署新憑證，過程中如果設定得當，不會影響網站正常運作，但建議在低流量時段進行部署與測試，並確認新憑證正確涵蓋所有需要的網域後，再完全移除舊憑證，避免部署過程中出現空窗期。
多網域憑證裡的網域數量用完了，可以之後再加購嗎？
多數核發單位都提供加購或升級數量上限的方案，但實際做法會因核發單位而異，有些需要重新申請整張憑證，有些則可以在既有憑證上追加，建議在申請前就先確認清楚未來擴充的彈性與費用，避免日後網域數量成長時措手不及。
了解SSL憑證依保護範圍分類的差異，對於正在規劃網站架構或管理多個網域的企業來說相當實用，能避免申請到不符合實際需求的憑證類型，也能更精準地評估預算。創昇SEO長期關注網站安全與主機技術領域的知識分享，同時也提供免費網站健檢服務，並提供全台免費到府解說。如果你正在規劃網站的SSL憑證配置，或不確定自己的網域架構該選哪一種憑證類型，歡迎與我們聯繫，一起討論適合你的網路行銷方向。