二级域名SSL证书配置指南：一次部署，全域信任

【导读】
二级域名越来越多，但SSL证书重复采购、手动更新、兼容失效等问题正拖慢网站上线速度。新网提供一站式二级域名HTTPS支持方案。
二级域名证书的技术本质
二级域名（如 shop.example.com、api.example.com）默认无法复用主站（example.com）的单域名证书。
通配符证书（*.example.com）是唯一被主流CA机构认可的标准解法。
该证书签发对象为主机名模式而非IP地址，天然适配多子域场景。
在此处添加配图
常见配置失败原因分析
CNAME记录未指向新网CDN节点，导致验证请求超时
DNS TTL值设置过高（＞300秒），影响CAA记录生效时效
旧证书残留于服务器缓存或负载均衡器中，引发链路中断
新网推荐实施路径
登录新网会员中心，在「数字证书」板块选择DV通配符型SSL证书
绑定已备案的一级域名，并完成邮箱/CNAME双校验流程
启用新网「一键全站HTTPS」功能，自动同步至全部CNAME接入站点
开启HSTS预加载提交入口，增强客户端强制加密访问能力
延伸问答
Q：三级域名（a.b.example.com）能否被 *.example.com 匹配？
A：否；需单独购买 ..example.com 类型证书，当前仅部分商业CA支持