通配符SSL证书支持无限级子域名，申请时需通过认证机构购买并验证域名所有权，然后配置在服务器上。

通配符SSL证书支持几级域名？

通配符SSL证书是一种可以保护多个子域名的证书，它使用一个特殊的通配符（*）来表示任意子域名，通配符SSL证书通常支持一级子域名，

*.example.com

这意味着通配符SSL证书可以保护以下子域名：

www.example.com

blog.example.com

shop.example.com

通配符SSL证书不支持二级或更多级别的子域名，

*.blog.example.com

*.shop.example.com

通配符SSL证书怎么申请？

1、选择CA机构：你需要选择一个可信赖的证书颁发机构（CA），如Let's Encrypt、DigiCert、Comodo等，这些机构会对你的网站进行验证，以确保你有权使用该域名。

2、生成CSR：在你的服务器上，使用OpenSSL或其他工具生成一个证书签名请求（CSR），CSR包含了你的网站和组织的详细信息，如国家、组织名称、部门等。

3、提交CSR：将生成的CSR提交给你选择的CA机构，他们会对你的信息进行验证，并为你签发SSL证书。

4、安装SSL证书：一旦你收到CA颁发的SSL证书，将其安装到你的服务器上，这通常涉及将证书文件上传到服务器，并在服务器配置文件中指定证书文件的位置。

5、配置HTTPS：确保你的网站已配置为使用HTTPS协议，这通常涉及在服务器配置文件中启用SSL/TLS加密，并将HTTP流量重定向到HTTPS。

6、测试SSL证书：使用浏览器或SSL检查工具测试你的网站，确保SSL证书已正确安装并生效。

通配符SSL证书可以保护一级子域名，但不能保护二级或更多级别的子域名，申请通配符SSL证书需要选择一个CA机构、生成CSR、提交CSR、安装SSL证书、配置HTTPS，并测试SSL证书是否生效。