【导读】

二级域名HTTPS未全量启用，已成为企业网站劫持、SEO降权与用户信任流失的关键风险点。

新网SSL证书全面兼容*.example.com及a.b.example.com等深层嵌套结构，无需逐个申请，降低运维负担并保障全域加密一致性。

二级域名HTTPS普及率仍低于68%

据最新《中国Web安全年报》统计，含二级域名的企业站点中仅67.9%完成全链路HTTPS改造。

主要瓶颈在于传统单域名证书无法复用；而自签名或过期证书又引发浏览器警告，直接影响B端客户访问意愿与C端转化漏斗闭合率。

技术本质：通配符≠万能，深度适配才是关键

主流SSL证书对二级域名的支持存在明显分级：

• *.example.com 只保护一级子域（如shop.example.com），不涵盖三级域（api.shop.example.com）；
• 部分厂商所谓'多域名'实为人工追加SAN条目，上限严控且不可扩展；
• 真正满足SaaS平台、集团化门户需求的，是同时支持DNS验证+多层泛解析+OCSP装订能力的新一代证书架构。

新网SSL证书已通过全球根CA交叉认证，在Chrome/Firefox/Safari全系默认信任，并原生支持CAA记录校验与自动化续签接口。

三步实现二级域名HTTPS零门槛落地

面向开发与运维团队，我们推荐如下标准化实施路径：

1. 梳理现有域名体系，识别高频变动节点（如租户前缀、区域标识）；
2. 选用新网「增强型通配符EV SSL」——同步颁发主域+任意层级子域证书；
3. 调用新网OpenAPI对接CI/CD流程，触发自动CSR生成→审核→安装全流程。

全程平均耗时＜8分钟，较手动方式效率提升9倍以上。

常见问题

• Q：是否需要为每个二级域名单独做DNS TXT验证？
• A：否。首次绑定主域后，后续新增子域只需更新A记录即可生效。
• Q：能否在同一张证书上混合使用www和非www二级域？
• A：可以。新网证书默认包含 example.com 和 *.example.com 双主体。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。