随着CA/B联盟的政策不断调整，在TLS/SSL证书有效期减少至一年后，证书的更新及安装变的更为频繁，同时CA也针对用户的需求增加了如FLEX弹性数字证书服务，为用户在维护多域名时提供了便捷，随着FLEX弹性证书的普及，未来各CA厂商也将陆续推出以补充各类型证书的不够灵活的缺点。

什么是FLEX弹性证书？

Flex字面意思为柔性、灵活的意思，在数字证书中表达为“弹性”的证书配置。Flex版的证书具备灵活购买和配置、证书的全生命周期支持扩容。Flex版证书指的是用户在购买一张证书时，可以添加多个Multi-Domain多域名、多个SAN子域名以及多个主域名下的Wildcard通配符子域名。

在Flex出现之前CA推出的相似证书品类为SAN多子域名证书、Multi-Domain多域名证书、Multi-Domain&Wildcard多域名通配符型证书。在DigiCert收购Symante TLS/SSL业务之前Thawte就已经推出类似产品，例如Thawte SSL Web Server可以添加多个主域名。DigiCert首先推出了Flex版的TLS/SSL创新产品，欢迎前往选购，详细产品信息可以在Flex弹性域名证书中进行选择

FLEX弹性证书的优势

Flex弹性证书的两个核心优势是灵活性、扩展性，在TLS/SSL购买到部署上线的全生命周期内，Flex弹性证书允许自由组合方式进行购买部署。

1. 一张Flex证书支持250个主域名、多子域名或通配符子域名，企业的管理运维人员只需要在一台网关服务器中部署一张证书，即可为企业的所有域名提供安全保障；
2. 在TLS/SSL证书有效期减少至一年的背景下，每年的运维时间大大减少，运维产生的网站服务上线的风险降低80%；
3. 企业在采购费用上也将呈现倍数级降低，此前多域名+通配符证书需要针对不同子级、不同域名支付多次费用，采购Flex后仅需支付少量的附加域名即可；

FLEX弹性证书多域名、通配符等证书的区别

SAN证书目前行业数量较少不进行比较

在TLS/SSL证书有效期减少至一年背景下，DigiCert率先推出便于用户管理的Flex证书并提供了较为合理的配置价格，欢迎前往选购，相信在未来多家CA厂商也会跟随步伐，推出Flex类型证书。