通配符域名证书只能匹配同级别的子域名，不能跨级匹配。 例如，*.aliyundoc.com的域名证书匹配demo.aliyundoc.com、learn.aliyundoc.com、example.aliyundoc.com等子域名，但是不匹配guide.demo.aliyundoc.com、developer.demo.aliyundoc.com等域名。

如果通配符域名证书的主域名为一级域名，数字证书管理服务默认赠送主域名。例如，您申请的通配符域名证书为*.aliyundoc.com，则默认赠送主域名aliyundoc.com。如果您申请的通配符域名为*.demo.aliyundoc.com，则不会赠送demo.aliyundoc.com或aliyundoc.com。

数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见证书合并申请。

如果您绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com、demo.example.com，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见证书合并申请。