购买泛域名证书（也称为通配符证书）通常涉及以下几个步骤：

1. 选择证书提供商：

   首先，你需要选择一个信誉良好的SSL证书提供商，如 Sectigo、GlobalSign、DigiCert 或者JoySSL。部分云服务提供商如华为云也提供泛域名SSL证书购买服务。

通配符SSL证书_通配符域名SSL证书_域名通配符SSL证书-JoySSLhttps://www.joyssl.com/certificate/select/wildcard_certificate.html?nid=7

2. 确定证书类型：

   在提供商的平台上选择“泛域名证书”或“通配符证书”。这类证书允许你保护一个主域名及其所有子域名，格式通常是 `*.1111.com`。

3. 填写申请信息：

   提供你的域名信息，通常需要输入主域名（例如，如果你想保护 `*.example.com`，就输入 `example.com`）。同时，根据提供商要求，填写组织信息（如果申请OV或EV级别的证书）。

4. 验证域名所有权：

   准备好进行域名验证。这可能通过DNS记录、服务器文件上传等方式进行。对于OV和EV证书，还需提交企业相关的身份证明文件。

5. 完成支付：

   对于付费证书，根据提示完成支付过程。部分免费证书可能跳过此步。

6. 接收并安装证书：

   一旦证书颁发机构审核通过，你会收到证书文件。根据提供商的安装指南，将证书部署到你的服务器上。这可能涉及将证书文件、私钥及可能的中间证书安装到Web服务器软件（如Apache、Nginx）中。

通过以上步骤，你就成功购买并部署了泛域名证书，为你的主域名及其所有子域名提供了安全的HTTPS连接。