【導(dǎo)讀】
二級(jí)域名越來越多，但SSL證書重復(fù)采購(gòu)、手動(dòng)更新、兼容失效等問題正拖慢網(wǎng)站上線速度。新網(wǎng)提供一站式二級(jí)域名HTTPS支持方案。
二級(jí)域名證書的技術(shù)本質(zhì)
二級(jí)域名（如 shop.example.com、api.example.com）默認(rèn)無法復(fù)用主站（example.com）的單域名證書。
通配符證書（*.example.com）是唯一被主流CA機(jī)構(gòu)認(rèn)可的標(biāo)準(zhǔn)解法。
該證書簽發(fā)對(duì)象為主機(jī)名模式而非IP地址，天然適配多子域場(chǎng)景。
在此處添加配圖
常見配置失敗原因分析
CNAME記錄未指向新網(wǎng)CDN節(jié)點(diǎn)，導(dǎo)致驗(yàn)證請(qǐng)求超時(shí)
DNS TTL值設(shè)置過高（＞300秒），影響CAA記錄生效時(shí)效
舊證書殘留于服務(wù)器緩存或負(fù)載均衡器中，引發(fā)鏈路中斷
新網(wǎng)推薦實(shí)施路徑
登錄新網(wǎng)會(huì)員中心，在「數(shù)字證書」板塊選擇DV通配符型SSL證書
綁定已備案的一級(jí)域名，并完成郵箱/CNAME雙校驗(yàn)流程
啟用新網(wǎng)「一鍵全站HTTPS」功能，自動(dòng)同步至全部CNAME接入站點(diǎn)
開啟HSTS預(yù)加載提交入口，增強(qiáng)客戶端強(qiáng)制加密訪問能力
延伸問答
Q：三級(jí)域名（a.b.example.com）能否被 *.example.com 匹配？
A：否；需單獨(dú)購(gòu)買 ..example.com 類型證書，當(dāng)前僅部分商業(yè)CA支持