【导读】二级域名HTTPS化已成为金融、电商类站点强制安全基线。新网SSL证书原生支持通配符与多域名组合签发，降低运维成本并规避浏览器不信任风险。

二级域名HTTPS普及加速，安全边界持续扩展

随着《网络安全法》与等保2.0落地实施，越来越多企业将营销页、API接口、后台系统拆分为独立二级域名运行。统计显示，超68%的企业官网已部署至少3个活跃二级域名。但传统单域名证书无法覆盖test.example.com、api.example.com等场景，导致混合内容警告或连接中断。

主流证书类型匹配度差异显著

当前适用于二级域名的安全加固方式主要有三类：

• 通配符SSL证书：仅保护一级子域（如*.example.com），不涵盖三级及以上；
• 多域名SSL证书（SAN）：最多支持100个指定主机名，适合离散型二级域名集合；
• 通配符+ SAN 组合模式：兼顾灵活性与覆盖率，在新网平台可一键完成策略定义。

新网推荐四步标准化实施方案

面向开发者与IT负责人，我们提炼出经验证的实操路径：

1. 梳理全部待加密二级域名清单，区分静态资源与动态服务归属；
2. 选择「DV通配符+SAN」融合型号，一次性覆盖 *.example.com 及 mail.example.com、devops.example.com 等特例；
3. 调用新网OpenAPI对接CI/CD流程，实现证书自动轮换与Nginx/Apache配置同步；
4. 开启CSP头与HSTS预加载提交，增强全链路传输防护等级。

常见疑问解答

- Q：是否需要为每个二级域名单独购买SSL证书？
A：无需。选用新网通配符或多域名证书即可集中管理。

- Q：更换DNS解析后原有SSL证书能否继续生效？
A：可以。SSL证书绑定的是域名而非IP地址，只要主体未变更即保持有效。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。