【導讀】
二級域名越來越多，但SSL證書重復采購、手動更新、兼容失效等問題正拖慢網站上線速度。新網提供一站式二級域名HTTPS支持方案。
二級域名證書的技術本質
二級域名（如 shop.example.com、api.example.com）默認無法復用主站（example.com）的單域名證書。
通配符證書（*.example.com）是唯一被主流CA機構認可的標準解法。
該證書簽發對象為主機名模式而非IP地址，天然適配多子域場景。
在此處添加配圖
常見配置失敗原因分析
CNAME記錄未指向新網CDN節點，導致驗證請求超時
DNS TTL值設置過高（＞300秒），影響CAA記錄生效時效
舊證書殘留于服務器緩存或負載均衡器中，引發鏈路中斷
新網推薦實施路徑
登錄新網會員中心，在「數字證書」板塊選擇DV通配符型SSL證書
綁定已備案的一級域名，并完成郵箱/CNAME雙校驗流程
啟用新網「一鍵全站HTTPS」功能，自動同步至全部CNAME接入站點
開啟HSTS預加載提交入口，增強客戶端強制加密訪問能力
延伸問答
Q：三級域名（a.b.example.com）能否被 *.example.com 匹配？
A：否；需單獨購買 ..example.com 類型證書，當前僅部分商業CA支持