Question

一般的SSL证书二级域名可以使用吗？

Answer 1

可以使用。

二级域名可以申请证书来使用，主域名申请的单域名证书，二级域名不在https加密保护内，通配符证书可以保护主域名下所有的二级子域名，二级域名等于和主域名使用的同一张证书。

一、SSL证书概况：

1、SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本，因为配置在服务器上，也称为SSL服务器证书。

2、遵守SSL协议，由受信任的数字证书颁发机构CA（如GlobalSign），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)，安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。

二、SSL证书的三种类型可以给多个域名使用：

1、单域名证书

可以绑定一条带www和不带www的域名，比如http://admin.com和http://www.admin.com就是一条。

2、多域名证书

可以绑定250多条任意类型的域名。

3、泛域名证书

可以绑定一条顶级域名和顶级域名下的所有二级域名，或者是一条二级域名和二级域名下的所有三级域名。

Answer 2

单域名版SSL证书

顾名思义，只保护一个域名，这些域名形如www.yuming.com；pay.domain.net；shop.store.cn等；

值得注意的有两点：

1、当您为www前缀的域名申请证书的时候，默认是可以保护不带www的主域名，例如您为www.wosign.com申请证书，则wosign.com也默认会被保护；

2、当您为其他前缀的子域名申请证书时，则只能保护当前子域名不能保护不带前缀的主域名。

多域名版SSL证书

这种证书可以同时保护多个域名，例如同时保护www.yuming.com、pay.domain.com、shop.store.com 等，但每一个品牌多域名证书默认保护的域名数量不一样，详情如下：

例如：某公司，旗下有多种业务，从而也有多个完全不一样的主域名：

www.domain.com；www.domain.net；www.yuming.com......

于是，他选择了以下支持多域名的企业型证书，有时候超过多域名证书本身默认保护的域名数量之后多增加一个域名需要支付的费用，但这对比单个申请，节约了很多成本,包括购买成本和审核带来的时间成本。

通配符SSL证书

这种版本的证书可以保护同一主域名下同一级所有的子域名，不限个数，申请证书时，域名填写为 *.your-domain.com；*可以是任何前缀。

例如：某公司旗下有一个域名叫domain.com，但因为业务需要，解析了很多子域名，有:

www.domain.com；login.domain.com；shop.domain.com；bill.domain.com......

可能多达几十上百个这样的子域名，但为每一个域名都申请一张证书，将会是很昂贵的费用。所以该公司申请了一张支持 *.domain.com的通配符证书，保护了“*”所代表的任何前缀的子域名。

Answer 3

关于SSL证书是否可以用于二级域名上，答案是肯定的，二级域名是可以申请SSL证书来使用，但选择SSL证书的类型还是与保护的域名数量、类型等有关。

第一、仅仅保护单个二级域名的网站

此时选择单域名SSL证书即可，一张单域名型SSL证书可以保护一个域名，当您申请证书的域名是以“www”开头的子域名时，默认也可以保护不带“www”的域名，如果您为 ssl.idcspy.net， 则 idcspy.net默认是不会被保护的。

第二、保护多个二级域名

安装SSL证书除了保护二级域名，还对上一级的主域名进行保护，那么可以选择通配符证书和多域名SSL证书。通配符SSL证书旨在保护主域名以及下一级不限数量的子域，即用户可通过单个通配符SSL证书可保护任意数量的下一级子域。通配符功能不仅可帮助用户节省资金，还有助于用户节省宝贵关于证书的时间。因此，如果用户拥有多个子域名平台，可通过通配符SSL证书保护这些子域名。

Answer 4

您好！
可以的，最一般的单域名SSL证书，可以指定一个二级域名认证的。