hosting.com Starter AutoSSL与Wildcard：五个子域名需要付费证书吗？

免费 AutoSSL 证明了什么

官方套餐矩阵表示所有套餐包含 AutoSSL，并称免费证书会为每个域名自动签发和续期；Starter 同时列出最多 5 个子域名。 精确的 cPanel Starter 页面也同时列出免费 SSL 与 5 个子域名。

这些信息支持一个保守基线：账户为符合条件的已托管名称提供自动证书配置。它们却没有明确写出“一张免费 wildcard 覆盖 Starter 的全部子域名”，也没有承诺未来新建的每个子域名无需创建和验证就会自动受保护。

SSL 产品页把差别写得更清楚：每个网站会自动获得免费的 Let's Encrypt 证书；wildcard 则作为付费升级，覆盖根域及不限数量的一级子域名。 公开页没有可靠固定价格，因此本文不猜 wildcard 费用。

已命名证书与 wildcard 解决不同问题

已命名证书可以覆盖 shop.example.com 这样的具体主机名。AutoSSL 能为登记的域名和子域名分别签发证书，所以多个确定名称可以在没有一张 wildcard 的情况下同时加密。

*.example.com wildcard 是覆盖一级子域名的证书模式；它不会自动覆盖 checkout.shop.example.com。Let's Encrypt 还要求使用 DNS-01 完成 wildcard 验证。

根域名加 www 应先测试免费 AutoSSL；两三个固定名称应分别创建并验证；经常变化的多个一级子域名可询问 wildcard 是否简化管理；多级嵌套名称必须测试准确主机名，因为一张一级 wildcard 仍然不够。

cPanel 能做到，不等于套餐一定包含

cPanel 文档说明 AutoSSL provider 可以处理域名与子域名证书，并在合适配置下申请 wildcard。 这只能证明技术能力，不能证明某个 Starter 账户启用了相同 provider、验证方法或商业权益。

Reseller 指南讨论 AutoSSL，但 reseller 范围不能直接变成 Starter 承诺。 迁移页称免费证书会自动续期，却没有定义子域名覆盖。

所以准确结论应保持有限：hosting.com 公开包含 AutoSSL，并单独销售 wildcard；每个 Starter 子域名的实际处理方式，必须在真实面板或支持团队书面回复中确认。

五个主机名的验收测试

列出真正需要工作的名称：example.com、www.example.com、shop.example.com、docs.example.com 和 app.example.com。在 cPanel 建立预期子域名并正确指向 DNS 后，等待签发，再检查证书状态和签发方；同时测试 HTTPS、重定向、混合内容与续期状态，并记录主机名、签发时间和到期日。

不要为了用完 5 个名额随意建立生产子域名。套餐数量限制与 TLS 权益是两套控制。若某名称仍未受保护，保存 AutoSSL 日志，再询问所选市场与 Starter SKU 应签发单独证书，还是需要购买 wildcard。

什么时候值得付费

当企业经常创建或删除大量一级子域名、希望只管理一个证书对象，或书面安全制度要求 wildcard 时，付费更容易成立。如果只有少量固定主机名，而且每个都已获得有效、自动续期的单独证书，wildcard 可能只是增加成本。

独立对比资料也普遍把 wildcard 视为依赖供应商和套餐的权益。 其他服务商的实现只能说明概念，不能证明 Starter 权益。 只写“包含免费 SSL”的评测同样无法回答 wildcard 问题。

结账检查与结论

付款前保存准确市场与周期、子域名数量、免费 AutoSSL 原文、任何 wildcard 行项目与续费、针对所需主机名的支持回复，以及 DNS 验证要求。公开证据没有解决 wildcard 价格；税费、活动资格与续费由结账页决定。

当少量固定主机名都能取得有效且自动续期的单独 AutoSSL 证书时，可以先选 Starter 而不买 wildcard。只有大量变化的一级子域名或书面证书政策确实让一张 wildcard 产生额外价值时，才考虑付费。最安全的顺序是：先创建需要的主机名，验证实际证书，再购买真正缺少的权益。