通配符证书能够保护域名本身以及该域名的所有二级域名，举个例子，您购买的通配符证书的域名是 *.sslaaa.com 那么该通配符证书支持 sslaaa.com 以及该域名的任何一个二级域名，如 shop.sslaaa.com / blog.sslaaa.com 等等，那么域名 login.shop.sslaaa.com 这个域名可以用这个证书吗？，不能！通配符证书仅支持一层的子域名，
如果购买证书的域名是 *.shop.sslaaa.com 那么就可以支持 login.shop.sslaaa.com、blog.shop.abc.com ......