使用有效的通配符SSL证书为子域生成新证书

我们从Entrust购买了有效的通配符SSL证书。

假设它是一个通配符证书,它包括 *.ourcompany.com

我知道我们可以直接在我们的web服务上使用这个证书。

我们可以使用这个通配符证书为子域(如 service1.ourcompany.com , service2.ourcompany.com

赞成的意见:

• 我们不必为每个子域(因为可能有很多子域)进行委托——同样在成本方面也是如此。。

换句话说,我在考虑是否可以将通配符ssl证书视为在子域中验证ssl证书的“权威”。(成为SSL证书链的一部分)

非常感谢。