泛域名证书年付 39.99 美元？先看清它是一次付五年

39.99 美元是五年均价，不是一年价

社区帖里那行「Wildcard SSL 起价 $39.99/年（5 年期）」，很容易读成一年四十美元。把官网价目表拉开，实际是这样：1 年 $52.99/年，2 年 $49.99/年，3 年 $49.99/年，4 年 $49.99/年，5 年 $39.99/年，选五年时总价 $199.95 一次付清。想拿到 39.99 这个价，得先把五年的钱付了。

多年期证书给的是什么

Certera 自己在页面上写得很清楚：你签出来的证书只有 1 年有效，满 11 个月、在到期前 30 天内重新签发，就能拿到新的一年有效期加上前一张剩下的时间，重签免费且不限次。所以买的是「五年内不限次重签的权利」，不是一张五年不用管的证书。

这条在 2026 年比过去更要紧：新签证书的有效期已经降到 200 天，按 CA/B 论坛的路线 2029 年会缩到 47 天。证书越来越短，重签次数越来越多，人工走一遍「生成 CSR → 验证 → 下载 → 上传 → reload」的流程会越来越难受。

什么场景真需要泛域名证书

泛域名（*.example.com）只验域名不验组织，一份证书盖住主域和任意一级子域。真正用得上的场景：子域名是动态生成的（客户子站、多租户）、跑在内网或设备上不方便让外部 CA 逐台验证、面板或设备不支持 ACME、以及做交付给客户的东西需要一份自己掌控的证书。

反过来，如果只有固定的几个子域、机器又能跑 ACME，免费证书加自动续签几乎总比买 DV 泛域名省心：不用记重签窗口，也不会忘。想要品牌证书又想要自动化，就去看带 ACME 的档位（Certera 页面上 Sectigo ACME DV 从 $29.99/年起，RapidSSL 的泛域名自动化 $139.99/年起），那才是给「证书会越来越短」这个趋势准备的形态。

下单前要确认的限制

• 不支持 SAN：只保一个主域加它的子域，多主域要买多域名证书。
• 只做域名验证，不显示组织信息；担保额 $10,000，站点签章是静态图。
• 服务器授权不限台数，同一张证书可以装在多台机器上。
• 30 天退款；签发时间官方写 10–15 分钟，走 DNS 验证的话要看解析生效。

买完怎么让它不变成事故

1. 生成 CSR 时 Common Name 必须写 *.yourdomain.com，别写成单域名。
2. 优先选 DNS 验证，并把那份 DNS 账号的权限收好，以后重签不用再搬文件。
3. 付款后立刻在日历上标两个提醒：第 11 个月的重签窗口、到期前 7 天复查。
4. 部署完用 openssl s_client 或在线检查器确认证书链完整、到期日对得上。
5. 手上已经有三四个域名在跑免费证书的，先算一笔账：是付 $199.95 换五年省心，还是花半天把 ACME 铺开——后者通常更划算。

价格与条款以结账页为准，国内访问签发后台的速度我没有实测过。