名：当裸域名被列入可选DNS名称，该证书也可被用于裸域名（又称根域）某些数字证书认证机构存在例外情况，例如DigiCert的wildcard Plus证书自动包括了裸域。
限制.仅支持匹配一级子域名通配符证书不可能为扩展验证证书。一种替代方法是在可用DNS名称（SAN）中包含每个域名，这种方法的弊端是当有新的网站需要使用证书时就需要重新颁发一个证书。通配符可以被用在多个域名的证书或者统一通信证书（UCC）中。通配符证书也有可选DNS名称字段。例如 *.wikipedi