SSL证书通常可以保护一个或多个域名，数量取决于购买的证书类型。选择时应根据网站需求和预算进行合理选择。

SSL证书保护域名数量的限制：

1、单域名证书（Single Domain SSL Certificate）：这种类型的SSL证书只能保护一个域名，适用于只有一个网站的个人或小型企业。

2、多域名证书（MultiDomain SSL Certificate）：这种类型的SSL证书可以保护多个域名，但通常只限于同一主域下的子域名，如果您有一个主域名为example.com，您可以使用多域名证书来保护blog.example.com和shop.example.com等子域名。

3、通配符证书（Wildcard SSL Certificate）：这种类型的SSL证书可以保护同一主域下的所有子域名，如果您的主域名是example.com，您可以使用通配符证书来保护blog.example.com、shop.example.com、mail.example.com等所有子域名。

4、通配符加SAN证书（Wildcard + SAN SSL Certificate）：这种类型的SSL证书不仅可以保护同一主域下的所有子域名，还可以保护其他非子域名的网站，如果您的主域名是example.com，您可以使用通配符加SAN证书来保护blog.example.com、shop.example.com、mail.example.com等子域名，也可以保护otherdomain.com等非子域名的网站。

如何选择SSL证书？

1、根据网站的需求选择：如果您只有一个网站，那么单域名证书就足够了；如果您有多个子域名需要保护，那么可以选择多域名证书或通配符证书；如果您需要保护多个不同的网站，那么可以选择通配符加SAN证书。

2、根据预算选择：不同类型的SSL证书价格不同，通配符加SAN证书的价格最高，单域名证书的价格最低。

3、根据信任等级选择：EV SSL证书（扩展验证SSL证书）的信任等级最高，它可以显示绿色地址栏和组织名称，增强用户对网站的信任感。

相关问题与解答：

问题1：如果我选择了多域名证书，但是我想添加一个新的子域名，我需要重新购买一个新的SSL证书吗？

答案：不需要，多域名证书可以自动保护您在同一主域下的所有子域名，当您添加新的子域名时，它会自动被保护。

问题2：如果我选择了通配符证书，但是我想添加一个新的非子域名的网站，我需要重新购买一个新的SSL证书吗？

答案：不需要，通配符加SAN证书可以保护同一主域下的所有子域名和其他非子域名的网站，当您添加新的非子域名的网站时，它会自动被保护。