【导读】域名证书二级域名配置错误会导致SSL握手失败、绿锁消失甚至访问拦截。本文详解识别真伪、匹配规则与生效验证三大环节，助企业一次配准。

什么是域名证书二级域名及其典型风险

域名证书二级域名是指SSL/TLS证书中明确授权使用的二级域（如shop.example.com），并非主域名（example.com）。当前市场存在部分非主流产品仅支持通配符一级覆盖，无法精准适配多子站架构；若未按RFC 6125校验主体标识，则可能触发Chrome/Firefox主动警告。

域名证书二级域名正确配置四步法

1. 确认CA机构已纳入Mozilla根证书计划——查看证书详情页「颁发者」是否为国际公认信任锚点；
2. 核对CSR生成阶段填写的Subject Alternative Name（SAN）字段，必须显式列出全部待保护二级域名；
3. 部署后使用openssl s_client -connect shop.example.com:443 -servername shop.example.com命令验证证书绑定有效性；
4. 登录新网后台，在「域名DNS+SSL一体化管理面板」完成CAA记录设置与OCSP Stapling开关启用。

上述操作全程依托新网多年积累的域名基础设施能力实现无缝协同。新网提供全生命周期的域名证书二级域名技术支持服务。

关于域名证书二级域名的两个高频疑问

• Q：申请域名证书二级域名需要额外购买吗？
  A：不需要单独付费。只要主域名已完成ICP备案并通过实名认证，即可免费申领含指定二级域名的DV/OV类证书。
• Q：多个二级域名能否共用一张证书？
  A：可以。通过扩展SAN字段最多支持100个不同二级域名，但需确保各域名解析指向同一服务器IP并共享相同私钥环境。

综上所述，域名证书二级域名不是简单勾选选项，而是影响终端用户体验与搜索引擎收录权重的重要因子。配置本质在于证书策略与DNS解析的一致性闭环。建议企业在首次上线前委托具备CNAS资质的服务商做全流程交叉验证。立即前往新网官网查询您的域名证书二级域名就绪状态。