如果您打算购买“所有子域名”类型的通配符证书，需要注意通配符证书匹配域名的规则：

*.gworg.com 的域名证书 匹配 abc.gworg.com  sport.gworg.com good.gworg.com 的域名，但是不匹配 mycard.good.gworg.com mycalc.good.gworg.com 等下级域名。

*.good.gworg.com 匹配 mycard.good.gworg.com  mycalc.good.gworg.com 等域名证书。

也就是说，通配符域名证书只匹配同级别的通配域名，不能跨级匹配。

目前我们的“所有子域名”数字证书只支持一个含通配符的域名。