哎哟喂,各位Zuo网站的朋友们,今天来聊个我之前踩过的大坑!就是那个SSL证书,单域名的子域名到底Neng不Neng用啊?我当时脑子一热,以为随便买个证书就Neng搞定suo有子域名, 内卷... 后来啊呢?网站直接变“不平安”,用户问我是不是骗子,我真的哭死在厕所。suo以今天必须好好说道说道,让你们别再跟我一样犯傻!

佛系。 单域名证书,顾名思义,就是只Neng保护“一个”域名的证书,懂吧?就比如你有个主域名叫“www.gutongxue.com”, 你买了单域名证书,那这个证书就只认这个域名,其他的一概不管。我当时以为买个证书就Neng把blog.gutongxue.com、 shop.gutongxue.com全dou保护了后来啊大错特错!浏览器直接给我弹个红叉,说“证书与域名不匹配”,用户一kan就不敢进网站,流量哗哗掉,真的欲哭无泪。
还有啊, 单域名证书有个“小聪明”,如guo你申请的是www开头的域名,它会默认把带www和不带www的域名dou保护了比如你申请www.gutongxue.com的证书,那gutongxue.com也Neng用, 准确地说... 但如guo你申请的是blog.gutongxue.com,那就只Neng保护这一个,主域名gutongxue.com可不管,geng别说其他的子域名了真的气人!
我跟你们说 单域名证书和子域名的关系,就像你买了一件衣服,想穿在好几个人身上,那肯定不行啊!证书是跟域名绑死的,就像身份证跟人绑死一样,你不可Neng拿你的身份证去冒充别人吧? 最后说一句。 单域名证书在申请的时候, 只会验证主域名的suo有权,证书文件里有个叫“主题备用名称”的东西,单域名证书的这个字段是空的,suo以它根本不认识子域名,你硬塞给它,它可不认账。
我当时就犯了这个错, 给主域名买了单域名证书,ran后想直接用在子域名上,后来啊浏览器直接提示“不平安”,我还在那儿纳闷,证书明明装了啊,为啥还不行?后来问了搞技术的大佬,人家白了我一眼说:“单域名证书就只保护主域名,子域名?想啥呢?”我这才恍然大悟,赶紧重新买证书,浪费了好几百块,真的肉疼!
哎,这个问题我也纠结过!后来才知道, 那些Neng用单域名证书的子域名,其实是“单个子域名”,比如你单独给blog.gutongxue.com买一个单域名证书,那它当然Neng用啊!但如guo你想让多个子域名用一个单域名证书,那jue对不可Neng!我之前就以为买个证书就Neng搞定suo有子域名, 后来啊每个子域名dou得单独买,光证书钱就花了小一千,还要一个一个配置,一个一个续费,简直要命,恕我直言...!
还有啊,单域名证书分三种:域名型、企业型、增强型。别管哪种,dou只Neng保护一个域名,子域名再多也得单独买。DVZui便宜, 几十块一个,但平安级别低; 离了大谱。 OV要验证企业信息,几百块;EV还要验证geng多东西,上千块,但不管哪种,dou逃不出“单域名”这个魔咒,子域名?门儿dou没有!
我当时子域名有十几个, 一开始想省事,买单域名证书,后来啊每个dou得单独买,配置的时候搞混了好几次续费的时候geng是忘了好几个,网站直接变http,用户投诉说我的网站是“钓鱼网站”,我真的想找个地缝钻进去!后来搞技术的朋友实在kan不下去了给我推荐了“通配符证书”,我才知道还有这种好东西!
通配符证书就是那个带星号的, 比如*.gutongxue.com,它Neng保护主域名下suo有二级子域名,不管你有多少blog、shop、news、xxx,douNeng用一个证书搞定! 掉链子。 新增子域名也不用重新申请,直接配置就行,简直不要太爽!虽然通配符证书比单域名贵点, 但跟买一堆单域名证书比,简直便宜多了而且管理起来也方便,不用天天盯着续费,真的省心!
除了通配符证书, 还有一种叫“多域名证书”,这个也Neng保护多个域名,但它跟通配符不一样,通配符是保护同一主域名下的suo有子域名,多域名证书是保护“多个独立域名”,比如你一边有a.com、b.com、c.com,可yi用多域名证书把它们dou绑在一个证书里但它们的子域名可不行,比如a.com的子域名blog.a.com,得单独用通配符huo者单域名证书,翻旧账。。
多域名证书一般Neng绑定3-100个域名不等,kan商家怎么规定的。如guo你的子域名不多, 而且还有其他主域名,用多域名证书挺合适的;但如guo子域名特bie多,那还是通配符香,通配符Neng无限保护二级子域名,不用一个个加域名,真的方便!我上次用多域名证书,后来啊加着加着就超了还得再买一张,麻烦死了,功力不足。!
我跟你们说单域名证书用在子域名上,后果可大了去了!先说说 浏览器会直接提示“不平安”,现在用户dou精明着呢,一kan“不平安”直接关网页, 说白了... 你的网站流量就别想要了我上次就是主要原因是这个,网站流量掉了70%,广告费dou赚不回来真的欲哭无泪!
接下来数据传输会有漏洞!SSL证书的作用就是加密数据, 让你和用户之间的信息传输平安,如guo你用错了证书,子域名的数据传输就是明文的,黑客随便就Neng截取用户的账号密码、银行卡号,到时候用户信息泄露了你负得起这个责任吗?我差点就出这种事,现在想起来dou后怕!
还有管理成本!如guo你有10个子域名, 每个dou用单域名证书,那你就得管理10个证书,每个证书dou要单独续费,一不小心就忘了过期了网站就变http,用户还以为你跑路了!我上次就漏续了一个,后来啊那个子域名挂了一天用户投诉到我怀疑人生,真的累!
准确地说... 这个东西我真的搞不懂,不过还是跟你们说说吧!申请证书的时候, 要放一个验证文件到服务器里这个路径叫“.well-known/acme-challenge”,单域名证书只需要放主域名的路径就行,比如www.gutongxue.com/.well-known/acme-challenge/随机码,但通配符证书就不一样了它要验证suo有子域名,suo以得把验证文件放在主域名的根目录下suo有子域名douNeng访问到,我上次放错位置,搞了三天才下来证书,真的烦死了!
还有啊, 通配符证书申请的时候,验证比单域名麻烦点,主要原因是它要验证主域名下的suo有子域名,suo以得确保服务器配置没问题,不然hen容易失败。我第一次申请通配符, 主要原因是服务器没配置好,验证了好几次才过建议大家申请通配符的时候,找个懂技术的人帮忙,别像我一样瞎搞!
我跟你们说单域名证书的子域名,jue对jue对不Neng用!除非你只给一个子域名用,那可yi买一个单域名证书,但要是多个子域名,千万别用单域名证书,否则后果自负!我踩过的坑,你们就别再踩了真的不值,栓Q!!
如guo你的网站只有一个主域名, huo者只有一个子域名,那用单域名证书Zui划算,便宜又省心;但要是子域名多,比如5个以上,那直接上通配符证书,一劳永逸,不用天天折腾;如guo你还有其他主域名,那就用多域名证书,把主域名dou绑在一起,方便管理,最后说一句。!
对了 买证书的时候别贪便宜,那些几块钱的证书,平安级别低,还容易出问题,我上次贪便宜买了个便宜证书,后来啊证书被吊销了网站直接挂了真的得不偿失! 不忍直视。 还是买正规商家的证书,虽然贵点,但平安有保障,续费也方便!
Zuo网站真的不容易, SSL证书这种东西,一开始我也不懂,踩了好多坑,花了不少冤枉钱,走了不少弯路。现在总算搞明白了 单域名证书、 小丑竟是我自己。 通配符证书、多域名证书,各有各的用处,关键kan你的需求,别想着用一个证书搞定suo有事,那是不可Neng的!
还有啊, 证书快过期的时候一定要记得续费,我上次就忘了后来啊网站变http,用户dou以为我跑路了投诉 好了今天就说到这儿,希望我的惨痛经验Neng帮到你们,别再像我一样犯傻了!单域名证书的子域名Neng不Neng用?答案Yi经hen清楚了不Neng!通配符证书才是多子域名的救星,赶紧去买吧!哦对了你们网站用的啥证书?评论区告诉我,让我取取经!吃饭去了拜拜~,不忍直视。