Ett vanligt SSL-certifikat skyddar enbart de common name och SAN (Subject alternative name, extra domäner som du anger i CSR-filen och/eller i beställningen) medans ett wildcard-certifikat skyddar samtliga subdomäner direkt framför common name.
Exempel: Beställer du ett wildcard-certifikat för *.support.se så har du möjlighet att skydda valfria subdomäner utan att ange dessa i beställningsprocessen. Till exempel kan du skydda www.support.se, mail.support.se eller blog.support.se. Det man dock inte kan göra är att skydda subdomäner framför subdomänen, såsom test.mail.support.se. I ett sådant fall kan man lägga till ett SAN som specificerar test.mail.support.se i certifikatet, eller så kan man beställa ett wildcard-certifikat för *.mail.support.se om man har flera subdomäner man önskar skydda framför mail.support.se.