您能否获得适用于无限子域的扩展validationSSL证书？ 这是否有技术意义？ 我正在使用Digicert，他们说，提供这样的产品是不可能的。
Zoredache是正确的。 EV准则不允许CA颁发通配符EV证书。 它确实允许他们添加多个可以覆盖不同子域或不同域的SAN名称，而某些提供商正在提供利用此function的产品，但它们不是通配符证书，只是UC或SAN证书。
所以可以用EV证书覆盖“多个”子域，但不能覆盖“无限”子域。
准则似乎明确禁止在EV证书中使用通配符。
http://cabforum.org/EV_Certificate_Guidelines_V11.pdf
证书字段主题：commonName（OID 2.5.4.3）或SubjectAlternativeName：dNSName必需/可选必需内容该字段必须包含一个或多个由主体拥有或控制的主机域名，并与主体的服务器相关联。 这样的服务器可以由主体或另一实体（例如托pipe服务）拥有和操作。 EV证书不允许通配符证书。
虽然我不是不同意像Zoredache这样的人，但我会指出，多个CA为两个子域提供通配符EV证书，在某些情况下，它们本身也提供多个域。
见下文：
http://www.globalsign.com/ssl/buy-ssl-certificates/unified-communications-ssl/
http://www.instantssl.com/ssl-certificate-products/addsupport/ssl-ev-mdc.html