关于通配ssl证书

1、浏览器对于通配符*只匹配域名中的某一级，即通配符*不匹配“.”。如*.creke.net匹配blog.creke.net，但不匹配ssl1.blog.creke.net。
2、通配符后面的域名必须有两级或以上。如*.creke.net和*.net.cn都是可用的证书；而*.net和*都是不可用的，任何域名都无法通过认证。
3、通过进一步实验得知，通配符不允许为空。如：*.creke.net是不能匹配creke.net的。

http://blog.creke.net/777.html