Certificado SSL de domínio único: para um único domínio e não oferece suporte para subdomínios – Domínio múltiplo: para vários domínios e subdomínios. Além do FQDN (Full Qualified Domain Name), você pode adicionar suporte para outros (sub)domínios adicionando o Subject Alternative Name (SAN) Field.

Certificado curinga: para domínio, incluindo todos os seus subdomínios (ampla gama de subdomínios).

https://www.certifica.com.br/blog/e-cac-conta-prata-e-ouro-do-gov-br-tornam-se-exigencia

Níveis de validação do certificado SSL – Validação de Domínio (DV SSL): Um certificado SSL Validado de Domínio é emitido após a comprovação de que o proprietário tem o direito de usar seu domínio ser estabelecido. Isso normalmente é feito pela CA enviando um e-mail ao proprietário do domínio (conforme listado em um banco de dados WHOIS). Assim que o proprietário responde, o certificado é emitido. Muitas CAs realizam verificações adicionais de fraude para minimizar a emissão de um certificado para um domínio que pode ser semelhante a um domínio de alto valor. Apenas a propriedade do domínio é verificada e a CA não garante a identidade de uma organização. Ideal para blogs, aplicativos de mídia social e sites pessoais

Validação Organizacional (OV SSL): CAs devem validar o nome da empresa, nome de domínio e outras informações por meio do uso de bancos de dados públicos. CAs também podem usar métodos adicionais para garantir que as informações inseridas no certificado sejam precisas. O certificado emitido conterá o nome da empresa e o nome de domínio para o qual o certificado foi emitido. Devido a essas verificações adicionais, este é o certificado mínimo recomendado para transações de comércio eletrônico, pois fornece ao consumidor informações adicionais sobre o negócio.

Validação Estendida (EV SSL): Certificados EV são emitidos somente quando uma entidade passa por um procedimento de autenticação rigoroso. Essas verificações são muito mais rigorosas do que certificados OV.