【導(dǎo)讀】
二級域名單獨啟用HTTPS不再需要額外購買獨立IP或改造服務(wù)器。新網(wǎng)支持單張證書覆蓋*.sub.example.com及三級域名，一次申請、全系生效。
二級域名HTTPS已成合規(guī)剛需
據(jù)最新《中國網(wǎng)站安全年報》，超73%的企業(yè)官網(wǎng)存在未加密的API接口或后臺子系統(tǒng)。搜索引擎明確降低HTTP子站點排名權(quán)重；金融、政務(wù)類監(jiān)管文件強制要求全部對外訪問入口啟用TLS 1.2+加密。
主流瀏覽器持續(xù)收緊混合內(nèi)容策略——即使主站啟用了HTTPS，若引用http://img.sub.example.com資源，仍將觸發(fā)不安全提示。
在此處添加配圖
新網(wǎng)推薦三步完成二級域證書落地
確認域名所有權(quán)：登錄新網(wǎng)賬戶，在「我的域名」中核驗example.com已完成實名認證并處于正常狀態(tài)。
選擇適配類型：
- 單域名證書適用于 blog.example.com 這類固定路徑；
- 通配符證書（*.example.com）默認包含一級子域，但不含 api.blog.example.com；
- 新網(wǎng)高級選項支持 multi-level wildcard（如 *.dev.api.example.com），滿足研發(fā)測試環(huán)境需求。
提交CSR后啟動DNS驗證：新網(wǎng)控制臺自動生成 _acme-challenge TXT記錄值，復(fù)制粘貼至對應(yīng)DNS托管平臺即刻生效，全程免重啟Web服務(wù)。