【导读】

二级域名未启用SSL将导致全站混合内容警告、SEO权重下降及用户信任流失；新网SSL证书全面兼容主域+无限级子域场景。

浏览器强制标记HTTP为不安全推动全域HTTPS化

自Chrome 94起，所有HTTP页面默认显示「不安全」标识；主流搜索引擎持续降低非HTTPS站点搜索排名权重。
据最新W3Techs统计，全球TOP 100万网站中HTTPS占比已达91.3%，较三年前上升17个百分点。
该趋势倒逼企业不再仅为主站申请SSL证书，而需覆盖API接口、测试环境、营销落地页等全部二级域名节点。

三级及以上域名架构下的SSL实施策略

针对含www.test.example.com、api.example.com、shop.example.com等多分支结构的企业：

• - 单张通配符证书（*.example.com）可一次性保护一级子域，但无法涵盖test.www.example.com类深度嵌套路径；
• - 多域名SAN证书适合离散型二级域组合，例如同时绑定mail.express.org、dev.beta.net、portal.cloud.cn；
• - 新网提供免费CSR在线生成工具与自动化DNS验证流程，在线提交后最快5分钟签发DV证书；
• - 所有证书均预置完整中级链路文件，适配Android 4.x/iOS 9+/Windows XP SP3以上终端系统。

运维人员可通过新网后台一键下载PEM/PFX格式包，并同步获取Nginx/Apache/Tomcat/IIS各平台配置模板。

常见疑问

• - *.example.com能否用于a.b.example.com？
• - 同一IP下多个二级域名共用一张证书是否存在性能瓶颈？

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。