基于通配符域名（Wildcard Domain）的原理，通配符域名是指以“*”號作為前綴的域名，例如*.example.com。當客戶端訪問以example.com結尾的任何子域名時，服務器都會返回同一個證書，這個證書包含了通配符域名和其它相關信息，客戶端會根據證書中的信息驗證服務器的身份并建立安全連接。
通配符SSL證書的申請和普通SSL證書的申請類似，需要提供域名和組織信息，并完成域名驗證。不同的是，通配符SSL證書的域名需要使用通配符域名格式，例如*.example.com。通配符SSL證書的價格通常比普通SSL證書高，但是相比于為每個子域名單獨購買SSL證書，通配符SSL證書的價格還是很有優勢的。
那么，通配符SSL證書應該在哪里申請最劃算呢？以下是一些推薦：
1. Let’s Encrypt
Let’s Encrypt是一個提供免費SSL證書的組織，它支持通配符SSL證書的申請。雖然Let’s Encrypt的證書只有90天有效期，但是可以通過自動續期來保證證書的有效性。使用Let’s Encrypt可以節省大量的證書費用，適合個人和小型網站使用。
2. SSLs.com
SSLs.com是一個提供各種類型SSL證書的網站，它的價格相對較為便宜。SSLs.com提供多種品牌的通配符SSL證書，例如Comodo和Symantec。SSLs.com還提供了一些額外的服務，例如掃描和備份等等。
3. Namecheap
Namecheap是一個知名的域名注冊商，它也提供SSL證書的銷售服務。Namecheap的通配符SSL證書價格相對較低，同時還提供了一些額外的服務，例如惡意軟件掃描和加密密鑰備份等等。
4. DigiCert
DigiCert是一個專業的SSL證書提供商，它提供了各種類型的SSL證書，包括通配符SSL證書。DigiCert的SSL證書價格相對較高，但是它的證書質量和服務都很好，適合大型網站和企業使用。
總的來說，通配符SSL證書的申請應該在可靠的SSL證書提供商處進行，選擇一個價格合理、服務好的提供商是非常重要的。同時，也需要注意證書的有效期和自動續期服務，以保證證書的長期有效性。
