SL證書的原理是基于通配符域名的概念。通配符域名是指在域名的最左側使用一個星號（*），表示可以匹配該域名下的所有子域名。例如，*.example.com可以匹配www.example.com、北京ssl申請流程mail.example.com、blog.example.com等所有子域名。
通配符SSL證書使用該通配符域名來保護所有子域名的安全，只需要在證書中添加一個通配符域名，就可以保護所有子域名，避免每個子域名都需要單獨申請SSL證書的繁瑣和高昂的費用。
二、在哪里申請通配符SSL證書最劃算
1.品牌證書頒發機構
品牌證書頒發機構是指像Symantec、Comodo、GeoTrust、GlobalSign等知名的SSL證書頒發機構。這些機構的證書擁有良好的信譽度和廣泛的認可度，但價格相對較高。
2.中小型證書頒發機構
中小型證書頒發機構是指像SSL.com、RapidSSL、DigiCert等相對較小的SSL證書頒發機構。這些機構的證書價格相對較低，但認可度和信譽度相對較低。
3.云服務廠商
云服務廠商是指像阿里云、騰訊云、AWS等云計算服務提供商。這些廠商提供的SSL證書價格相對較低，同時可以與其它云服務集成，使用起來更加方便。
4.免費證書
免費證書是指像Let’s Encrypt等提供免費SSL證書的機構。這些證書雖然免費，但認可度和信譽度相對較低，適合個人或小型網站使用。
總體來說，選擇何種類型的通配符SSL證書，需要根據自己網站的實際需求和經濟實力進行權衡。如果需要高信譽度和廣泛認可度，可以選擇品牌證書頒發機構；如果需要價格相對較低，可以選擇中小型證書頒發機構或云服務廠商；如果需要免費的證書，可以選擇免費證書。
不過需要注意的是，在選擇證書頒發機構時，需要查看其證書是否符合國際標準，以及是否有良好的服務和技術支持。同時，需要注意證書的有效期和續費費用，以及證書的安全性和保護能力是否足夠強大。
總之，選擇合適的通配符SSL證書，不僅可以保護網站的安全，還可以節省證書的費用。
