通配符证书是一种SSL证书，它允许您保护多个子域名，而无需为每个子域名单独购买证书。通配符证书使用通配符符号（*）作为子域名的占位符，来匹配所有符合条件的子域名。那么，具体的通配符证书可以管多少个二级域名？

通配符证书可以覆盖一个主域名和其所有子域名，也就表示可以保护无数个二级域名。这种证书非常适合需要保护多个子域名的网站，可以大大降低证书成本。

需要注意的是，通配符证书只能保护单个级别的子域名，无法跨级匹配。如果您需要保护多级子域名，您需要购买多个通配符证书，或使用单独的SSL证书来保护每个子域名。

通配符证书支持DV和OV两种验证方式，那么，企业应该选择哪种通配符证书呢？

企业选择OV通配符证书较为合适，因为它可以验证申请企业真实身份，有效杜绝钓鱼网站和流量劫持现象，提供了更高的安全保障。

适合企业的通配符证书推荐：GeoTrust OV通配符证书（GeoTrust True BusinessID Wildcard），提供完整的业务验证，高256位加密2048位根证书，支持在多台服务器上保护多个站点，兼容99%以上的浏览器，更多内容可以去安信SSL证书（https://www.anxinssl.com/）查看。