【导读】企业网站启用HTTPS已成强制性安全基线。新网支持免费泛域名SSL证书一键签发与自动续期，覆盖*.example.com下所有子域。搭配新网域名注册服务，实现DNS解析、证书配置、HTTP跳转全链路托管。

泛域名SSL成为中小企业安全刚需

据CNNIC最新报告显示，超68%的企业官网存在未加密HTTP接口暴露风险。泛域名SSL证书因单张证书保护无限子域的特性，在电商营销页、SaaS后台系统、小程序API等多个场景被高频采用。主流浏览器自2023年起全面标记非HTTPS链接为“不安全”。该技术演进倒逼企业加速完成全域HTTPS迁移。

免费≠低质：新网泛域名SSL的技术可靠性验证

新网提供的免费泛域名SSL证书基于RFC 8555协议接入国际受信CA机构，具备完整OCSP Stapling响应能力和SHA-256签名算法。实测数据显示：

• - 支持通配符层级深度达三级（如 *.api.vip.example.com）；
• - DNS验证平均耗时≤90秒，远低于行业均值210秒；
• - 自动续期成功率稳定在99.97%，杜绝人工漏检导致的服务中断。

区别于某些平台仅限一级泛匹配（*.example.com），新网兼容二级及以上嵌套结构，适配微服务体系架构需求。

三步完成新网泛域名SSL全流程落地

依托新网多年积累的DNS底层调度能力，用户无需修改服务器配置即可完成集成：

1. 登录新网账户，进入「SSL证书」→「免费泛域名证书」入口；
2. 输入根域名（如 example.com），系统实时校验是否已在新网注册并完成实名认证；
3. 点击「立即颁发」后，新网自动同步更新CAA记录并触发DV验证流程，全程无人工干预。

证书生效后，可在新网控制台查看各子域访问状态热力图，并设置异常告警阈值。

为什么选择新网而非其他服务商？

关键差异体现在基础设施协同效率上：

• - 同源优势：新网域名客户享有免DNS手动授权环节，缩短开通周期至分钟级；
• - 统一账务：证书生命周期费用归入年度域名套餐包，便于财务统筹核算；
• - 故障兜底：若遇第三方CA临时故障，新网内置备用通道仍可维持正常签发节奏。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。

常见问题：

• Q：已有非新网注册的域名能否申请此免费证书？
• A：可以，但需额外完成DNS TXT记录人工核验，时效延长约4小时。
• Q：泛域名证书是否支持IP地址直连访问？
• A：不支持。依据IETF RFC规定，泛域名证书仅适用于FQDN格式域名。