【導讀】
企業快速上線營銷頁、測試環境或區域站時，二級域名激增導致SSL重復申請、HTTP混合內容告警頻發。新網支持一鍵簽發通配符證書并聯動智能DNS策略，保障全部二級域HTTPS強制啟用與毫秒級解析。
二級域名爆發增長帶來運維瓶頸
電商大促前集中上線city.xxx.com、promo.xxx.com等數十個二級域已成為常態。人工逐個驗證主體、單獨提交CSR、等待審核平均耗時超6小時/張證書。據新網客戶服務數據顯示，73%的企業客戶反饋此類場景下存在證書過期漏管風險。
通配符證書不是萬能鑰匙，需配套精準DNS管控
- 僅部署*.xxx.com證書無法自動保護三級域（如a.b.xxx.com）；
- DNS未同步指向正確Web服務器IP會導致證書加載失敗；
- 公共遞歸DNS緩存延遲可能造成新舊記錄混雜，引發間歇性訪問異常。
因此，證書有效性 = 合規簽名 × 正確綁定 × 實時解析。
新網一站式實施方案
- 支持單訂單批量生成多個通配符證書，適配不同根域管理需求；
- 自動校驗主域所有權后即時頒發，最快1分鐘完成簽發；
- DNS系統內置CAA記錄預檢與TTL分級調控功能，規避誤刪風險；
- 提供API對接能力，便于CI/CD流程集成自動化發布鏈路。
在此處添加配圖
Q1：通配符證書能否用于www以外的所有二級域？
Q2：已有的非通配符證書到期后是否需要手動替換？
"
}