Ein Wildcard-SSL-Zertifikat sichert eine Domäne und eine unlimitierte Anzahl von Subdomänen. Das Wildcard-SSL-Zertifikat funktioniert dabei auf die gleiche Weise wie ein reguläres SSL-Zertifikat und unterliegt dem selben Validierungsprozess.
Der Unterschied ist, dass ein Wildcard-SSL-Zertifikat sich auch auf alle Subdomänen für die Domäne die gesichert werden soll bezieht. So sichert beispielsweise ein Wildcard-Zertifikat auf der Domäne „ihredomaene.de“ auch alle Subdomänen wie www.ihredomaene.de shop.ihredomaene.de forum.ihredomaene.de oder ähnliches.
Bei der Erzeugung des Certificate Signing Request (CSR) für ein Wildcard-SSL-Zertifikat muss ein Asterisk (*) in der Domäne mit angegeben werden (*.ihredomaene.de).