# 最便宜的通配符 SSL 证书（2026 年核实价格）

> 付费 DV、OV 通配符证书的最低价，价格于 2026 年 11 月在卖家官网核实；以及什么情况下用免费 ACME 通配符就够了。

Source: https://ssl.sh/zh/compare/cheapest-wildcard-ssl/
Last updated: 2026-11-10

最便宜的通配符证书是免费的：只要 DNS 服务商有 API（DNSPod、阿里云 DNS、Cloudflare 都有），acme.sh 或 certbot 就能用 DNS-01 验证从 Let's Encrypt 等 ACME CA 免费申请 `*.example.com` 证书并自动续期。如果必须买付费通配符，2026 年 11 月 10 日核实的 1 年期最低价是 **GoGetSSL 的 Sectigo EssentialSSL Wildcard，$84.00**，其次是 Namecheap Standard Wildcard SSL，$89.99（续费 $99.89）。OV 通配符最便宜的是 Namecheap OV Wildcard SSL，$185.99。

## 最便宜的 DV 通配符（1 年期）

付费 DV 通配符最便宜的是 GoGetSSL 的 Sectigo EssentialSSL Wildcard（$84.00）。DV 通配符只验证域名控制权，几分钟就能签发。按核实最低价排序：

| 证书 | 最便宜的卖家 | 1 年价格 | 其他卖家 |
|---|---|---|---|
| [Sectigo EssentialSSL Wildcard](https://ssl.sh/zh/certificates/essentialssl-wildcard/) | GoGetSSL | $84.00 | The SSL Store $175.00 |
| [Namecheap Standard Wildcard SSL](https://ssl.sh/zh/certificates/namecheap-standard-wildcard-ssl/) | Namecheap | $89.99 | — |
| [Sectigo PositiveSSL Wildcard](https://ssl.sh/zh/certificates/positivessl-wildcard/) | GoGetSSL | $128.00 | Trustico $152.00，The SSL Store $160.00 |
| [RapidSSL Wildcard](https://ssl.sh/zh/certificates/rapidssl-wildcard/) | GoGetSSL | $149.31 | The SSL Store $159.98 |
| [Sectigo DV Wildcard](https://ssl.sh/zh/certificates/sectigo-dv-wildcard/) | The SSL Store | $215.00 | Trustico $276.00 |
| [GeoTrust QuickSSL Premium Wildcard](https://ssl.sh/zh/certificates/geotrust-quickssl-premium-wildcard/) | GoGetSSL | $279.98 | The SSL Store $299.98 |
| [Thawte SSL123 Wildcard](https://ssl.sh/zh/certificates/thawte-ssl123-wildcard/) | GoGetSSL | $303.31 | — |

同一张 PositiveSSL Wildcard，一家卖 $128.00，另一家卖 $160.00。先比同款产品在不同卖家的价格，再比品牌。

## 最便宜的 OV 通配符

OV 通配符最便宜的是 Namecheap OV Wildcard SSL（$185.99）。OV 通配符会在证书里写上核实过的公司名，审核 1～3 个工作日，价格更高：

- [Namecheap OV Wildcard SSL](https://ssl.sh/zh/certificates/namecheap-ov-wildcard-ssl/)：首年 $185.99，SSL.com 签发。
- [SSL.com Wildcard SSL](https://ssl.sh/zh/certificates/ssl-com-wildcard/)：$299.00，直接从 CA 购买。
- [GeoTrust True BusinessID Wildcard](https://ssl.sh/zh/certificates/geotrust-true-businessid-wildcard/)：GoGetSSL $429.31。
- [Sectigo OV Wildcard](https://ssl.sh/zh/certificates/sectigo-ov-wildcard/)：The SSL Store $535.00。

## 要不要花钱买通配符

只有无法自动化时才值得买。付费通配符和免费 ACME 通配符的加密完全一样，浏览器显示的锁也一样。2026 年 3 月 15 日起，任何公网 TLS 证书最长 200 天，就算买了“1 年”的付费通配符，一年里也得重签、重新部署至少一次，你想省掉的手工活还在。宝塔面板的 Let's Encrypt 通配符申请支持 DNS API 验证，自建服务器用 acme.sh 配合 DNSPod 或阿里云 DNS 的 API 也能全自动续期。

以下情况才考虑付费：主机面板跑不了 ACME；每个子域名都需要 OV 企业信息；客户合同要求使用商业 CA 的证书。

## 通配符的坑

买通配符之前，先确认下面三个限制：

- **只匹配一级。** `*.example.com` 覆盖 `api.example.com`，不覆盖 `v2.api.example.com`，规则见 [RFC 9525](https://www.rfc-editor.org/rfc/rfc9525)。
- **私钥共享，风险共担。** 所有用这张证书的服务器都持有同一把私钥，任何一台被入侵，所有子域名都受影响，直到你吊销并重签。
- **没有 EV。** EV 证书不能是通配符，需要在多个名称上用 EV，请看[多域名证书](/certificates/type/multi-domain/)。