【導(dǎo)讀】
SSL證書能否保護(hù)www.example.com、mail.example.com等二級域名，直接影響網(wǎng)站信任度與搜索引擎排名。新網(wǎng)提供靈活適配的單域名、通配符及多域名SSL方案，全面支撐企業(yè)多站點(diǎn)、多系統(tǒng)HTTPS統(tǒng)一部署。
SSL證書類型與二級域名兼容性
并非所有SSL證書默認(rèn)支持二級域名。技術(shù)實現(xiàn)取決于證書綁定方式：
單域名證書僅保障指定完整FQDN（如api.example.com），不可用于blog.example.com；
通配符證書（*.example.com）可覆蓋無限一級子域，但不包含主域名（example.com）或三級及以上子域（a.b.example.com）；
多域名證書（SAN證書）允許在同一張證書中列出多個精確主機(jī)名，包括不同二級域名甚至跨主域地址。
企業(yè)常見配置誤區(qū)與風(fēng)險提示
大量中小企業(yè)誤以為購買一張證書即可全局生效，引發(fā)真實運(yùn)維故障：
未顯式添加主域名到通配符證書，造成首頁訪問顯示“連接不安全”；
SAN證書到期后遺漏更新某個子站DNS指向，觸發(fā)瀏覽器攔截；
CDN回源場景下服務(wù)器證書未同步升級，導(dǎo)致混合內(nèi)容告警。
新網(wǎng)推薦的企業(yè)級實施路徑
基于超18年數(shù)字證書交付經(jīng)驗，新網(wǎng)為客戶提供標(biāo)準(zhǔn)化落地指引：
評估全部對外服務(wù)入口（含測試環(huán)境），梳理需納入HTTPS的完整域名清單；
按業(yè)務(wù)耦合度選擇證書模型：高一致性子站選通配符+主域名組合包；異構(gòu)系統(tǒng)集群優(yōu)選多域名證書；
啟用新網(wǎng)免費(fèi)托管服務(wù)——自動完成IIS/Apache/Nginx證書安裝、定期輪換與OCSP Stapling優(yōu)化；
開通SSL健康監(jiān)測看板，實時預(yù)警過期、吊銷及鏈路異常狀態(tài)。
在此處添加配圖
延伸問答
Q：三級域名（dev.api.example.com）能被 *.example.com 保護(hù)嗎？
A：不能。該證書只簽發(fā)至第二層，需改用 ..example.com 類型（極少CA支持）或單獨(dú)申請對應(yīng)域名證書。
Q：已購?fù)ㄅ浞C書，新增子域還需重新驗證嗎？
A：無需。只要在原始CSR中聲明并經(jīng)CA審核通過，后續(xù)任意符合模式的新建子域均可即刻啟用加密通信。