区域文件：一个子域上的SSL

Question

我为我的一个sud-domains购买了SSL认证。它工作得很好，但当我更改区域文件以清理它时，我遇到了一个我仍然不理解的问题。

以下是我的区域文件的简化版本：

                                              IN A      1.2.3.4
                                              IN AAAA   2001::1
*                                             IN A      1.2.3.4
*                                             IN AAAA   2001::1
xxxspecialkeyxxx.securesubdomain        10800 IN CNAME  yyyspecialkeyyyy.sslregistrar.com.
securesubdomain                               IN A      1.2.3.4
securesubdomain                               IN AAAA   2001::1

我不明白的是，如果我删除最后两行，为什么它不起作用，如下：

                                              IN A      1.2.3.4
                                              IN AAAA   2001::1
*                                             IN A      1.2.3.4
*                                             IN AAAA   2001::1
xxxspecialkeyxxx.securesubdomain        10800 IN CNAME  yyyspecialkeyyyy.sslregistrar.com.

为什么通配符可以处理我的所有子域，但不能处理我的安全子域？