在使用通配符证书时，正确配置CN（Common Name）是确保SSL/TLS加密连接安全性和有效性的重要步骤。通配符证书可以为一个域及其所有一级子域提供保护，因此其CN名的设置需要特别注意。
什么是通配符证书？
通配符证书是一种特殊的SSL证书，它能够覆盖一个主域名以及该域名下的所有一级子域名。例如，如果您拥有一个名为example.com的网站，并且希望为mail.example.com、blog.example.com等所有子域名创建安全连接，则只需要购买一张通配符证书即可。这种类型的证书大大简化了管理和维护多个子域名的安全需求。
CN名的作用
CN名即通用名称，在SSL证书中用于标识服务器的身份。当浏览器或客户端尝试访问一个HTTPS站点时，会检查服务器提供的SSL证书中的CN是否与所访问的URL匹配。如果两者不一致，则可能会导致警告信息甚至阻止连接。
如何设置通配符证书的CN名以涵盖子域名？
为了使通配符证书能够有效保护主域名及其所有的一级子域名，通常情况下CN应该被设为“.”。这里的星号()是一个通配符符号，代表任意数量的字符。如果你的主域名为example.com，那么你应该将CN设置为“.example.com”。这样做的好处是可以自动包含所有以“.example.com”形式存在的子域名。
注意事项
需要注意的是，通配符证书只能覆盖一级子域名，对于多级子域名（如sub.mail.example.com），则需要单独申请或者考虑使用支持泛解析功能的高级版SSL产品。随着技术的发展，现代浏览器和操作系统更加倾向于推荐使用SAN（Subject Alternative Name）字段来指定受保护的具体域名列表，而不仅仅是依赖于CN值。所以在实际操作过程中，请根据具体情况进行适当调整。
