计费模型的本质分野

通配符证书走的是固定总价、零边际扩展模型。你为某个主域名买一张通配符证书，这个主域名下所有同级子域名——无论现在已经存在还是将来新增——都在覆盖范围内，不需要向证书签发机构补差价，也不需要重新签发。它的标价通常锚定在同等级单域名证书的数倍上，国产DV通配符一年约八百多元，国际品牌DV通配符约两千多元，OV通配符国产约三千九百多元、国际品牌约七八千元不等。

多域名证书走的是基础包加按个加价模型。基础价格里通常内含三到五个域名额度，超出部分每个独立域名单独计费，单价随验证等级和品牌水涨船高。DV附加域名几百元一个，OV附加域名约一千到两千元，EV附加域名可达三千到九千元。关键点在于多域名证书里的域名是显式枚举的，签发时写死在证书字段中，后续加新主域名必须重新走验证、重签、重部署。

这两种模型决定了价格曲线的交叉点：同一主域子域少且跨主域多，多域名基础包胜出；同一主域子域多且持续增长，通配符固定成本被摊薄，单域均摊成本快速低于多域名不停加附加域的方案。行业测算显示，同一主域下一级子域超过十个时，通配符比逐个买单域名节省六成以上采购投入。

验证等级在两者之上的叠加

单纯比通配符和多域名不够，验证等级会在两者之上再乘一层系数，且叠加不对称。

DV级：通配符DV与多域名DV的价差来自固定对按量。以国产阵营看，DV单域名百余元，DV通配符八百多元，DV多域名基础包含三个域名四百多元，每加一域数百元。若只需保护三个无关主域，多域名基础包便宜；若保护同一主域下十个子域，通配符远低于十个单域名之和。

OV级：通配符OV不支持EV，但OV本身带人工审企业身份的成本，通配符OV基价显著抬高——国产约三千九百多元，GeoTrust约七千八百多元，DigiCert约四万多元。多域名OV则按基础包加附加域计费，例如某国际品牌OV多域名含两个域名约一万多元，每加一域近六千元；国产OV多域名含三个域名约两千多元，每加一域一千元。跨主域在五个以内时多域名OV可控，超此且同主域子域多是通配符反超。

EV级：关键不对称点——通配符行业通例不支持EV，因为EV要求对每一个被保护主机名做严格实体核验，与通配符无限子域冲突。凡要EV绿栏或地址栏企业名强标识的金融支付场景，只能走多域名EV或单域名EV堆叠，通配符在此直接出局。EV多域名基础包本就数千到近万元，附加域单价可能超过一千元，这是多域名路线在高端场景的固有成本。

被忽略的隐性计费因子

标价之外有几个不写在价目表上但吃总拥有成本的点。

其一是重签与扩容工时。多域名每次加域名都要重走域名控制权验证、重新签发、重新部署到Web服务器与反向代理。自动化程度不高的团队里，这张工程师工时单往往比附加域名本身费用更贵。通配符新增子域零操作，隐性运维成本趋近于零。

其二是层级限制带来的升级费。一级通配符不覆盖二级子域，要覆盖必须买两级通配符，基价是一级的数倍。多域名想把二级子域加进去，把它当普通域名枚举进字段即可，不付层级溢价，这是多域名在深层级场景的隐形优势。

其三是多域名通配符混合产品的溢价。既跨主域又各带通配符的证书，价格是两者叠加再乘品牌系数，例如某品牌DV多域名通配符近八千元一年含两个主域通配符，OV多域名通配符两万七千元一年。很多团队前期用普通多域名凑合，后期子域爆炸式增长被迫升这种混合产品，预算会陡升一截。

其四是多年期折扣。通配符买三年年均价可能比单年低三到四成，多域名同理，但多域名若中途加域名，附加域部分通常按当年单价补，不享受原包折扣，这点常被采购忽略。

数量拐点与业务结构判断

把上面收敛成可执行的判断逻辑：

单主域子域≤2：单域名最便宜；子域会涨到≥3直接通配符，别用多域名凑。

单主域子域≥5且动态增长（SaaS租户子域、微服务接口子域、多环境分支子域）：通配符固定成本优势确立，子域越多省得越多。

多独立主域（不同品牌/业务线）总数≤5：多域名基础包胜出，OV/EV只能走多域名。

多独立主域且各主域下又有多个子域：评估多域名通配符混合产品，但先算清两主域通配符基础包是否已超过各主域单独买通配符之和。

需EV绿栏：放弃通配符，走多域名EV，接受按域加价。

测试/内部/个人：DV免费或低价DV单域/通配符，不碰多域名附加域账务。

一个具体算账例子：某中厂官网主域下有一级子域十二个，无跨主域需求。选国产OV通配符约三千九百多元一年；若改买OV多域名，基础包含三个域名约两千多元，剩下九个附加域每个一千元，合计约一万二千多元，通配符省下近七成。反过来，若这家公司有五个无关主域各带一个站点，买五张OV单域名约六千多元，买OV多域名基础包含五个域名约三千多元，比通配符（每张主域一张通配符需五张共近两万元）便宜得多。

续期与资产视角的成本回收

通配符续期是单张证书续期，到期日统一，运维动作一次完成；多域名续期也是单张但字段里绑了多个主域，任一个主域验证失败整张重签。从证书资产台账看，通配符的台账条目数随子域增长不变，多域名条目数随主域增长不变但每次加域要留变更记录。长期看通配符在资产侧的管理成本更低，尤其当子域是程序动态生成时，多域名根本无法枚举跟进。

采购时建议把“证书类型→计费维度”做成配置化映射：通配符按主域数乘基价（多域名通配符主域数>1），多域名按基础包价加max(0,域名数-内含额度)乘附加单价，EV等级单独乘系数，多年期走折扣率。成本中心出报表时，不会把一张通配符八百元和一张多域名加八个附加域的四千元混在“SSL费用”一行里糊弄过去。

结语

付费SSL证书的通配符与多域名成本差异，表面是价目表两个数字的比较，背后是固定覆盖对枚举覆盖、同主域纵向扩展对跨主域横向打包、零运维边际对重签边际的三重错位。通配符用更高单张基价换子域无限扩展确定性，多域名用按量加价换跨主域灵活与EV支持。选型真实拐点不在标价，而在业务域名架构未来一两年的演化路径——子域会膨胀选通配符，主域会并购选多域名，既要又要预备多域名通配符预算。把这些规则沉淀进证书台账与采购审批流，比每次续费前拍脑袋比价可靠得多。