最便宜的通配符 SSL 证书（2026）

最便宜的通配符证书是免费的：只要 DNS 服务商有 API（DNSPod、阿里云 DNS、Cloudflare 都有），acme.sh 或 certbot 就能用 DNS-01 验证从 Let's Encrypt 等 ACME CA 免费申请 *.example.com 证书并自动续期。如果必须买付费通配符，2026 年 11 月 10 日核实的 1 年期最低价是 GoGetSSL 的 Sectigo EssentialSSL Wildcard，$84.00，其次是 Namecheap Standard Wildcard SSL，$89.99（续费 $99.89）。OV 通配符最便宜的是 Namecheap OV Wildcard SSL，$185.99。

最便宜的 DV 通配符（1 年期）

付费 DV 通配符最便宜的是 GoGetSSL 的 Sectigo EssentialSSL Wildcard（$84.00）。DV 通配符只验证域名控制权，几分钟就能签发。按核实最低价排序：

同一张 PositiveSSL Wildcard，一家卖 $128.00，另一家卖 $160.00。先比同款产品在不同卖家的价格，再比品牌。

最便宜的 OV 通配符

OV 通配符最便宜的是 Namecheap OV Wildcard SSL（$185.99）。OV 通配符会在证书里写上核实过的公司名，审核 1～3 个工作日，价格更高：

• Namecheap OV Wildcard SSL：首年 $185.99，SSL.com 签发。
• SSL.com Wildcard SSL：$299.00，直接从 CA 购买。
• GeoTrust True BusinessID Wildcard：GoGetSSL $429.31。
• Sectigo OV Wildcard：The SSL Store $535.00。

要不要花钱买通配符

只有无法自动化时才值得买。付费通配符和免费 ACME 通配符的加密完全一样，浏览器显示的锁也一样。2026 年 3 月 15 日起，任何公网 TLS 证书最长 200 天，就算买了“1 年”的付费通配符，一年里也得重签、重新部署至少一次，你想省掉的手工活还在。宝塔面板的 Let's Encrypt 通配符申请支持 DNS API 验证，自建服务器用 acme.sh 配合 DNSPod 或阿里云 DNS 的 API 也能全自动续期。

以下情况才考虑付费：主机面板跑不了 ACME；每个子域名都需要 OV 企业信息；客户合同要求使用商业 CA 的证书。

通配符的坑

买通配符之前，先确认下面三个限制：

• 只匹配一级。 *.example.com 覆盖 api.example.com，不覆盖 v2.api.example.com，规则见 RFC 9525。
• 私钥共享，风险共担。 所有用这张证书的服务器都持有同一把私钥，任何一台被入侵，所有子域名都受影响，直到你吊销并重签。
• 没有 EV。 EV 证书不能是通配符，需要在多个名称上用 EV，请看多域名证书。