覆盖范围
列出根域名、子域名与其他访问入口，确认单域名、多域名或通配符是否适合。
SSL 证书需要先了解什么
根据域名数量、验证级别和组织需求选择证书。证书签发、部署方式、有效期和续期规则以具体产品与 CA 要求为准。
验证方式
根据证书类型准备 DNS、文件或主体资料验证，按签发机构要求完成。
部署位置
确认 HTTPS 终止在服务器、代理还是其他组件，避免证书安装在错误位置。
续期维护
记录到期时间与负责人，续期后更新所有相关节点并再次验证。
把准备工作做在前面
范围先核对
减少证书遗漏子域名导致的访问提示。
部署可复查
检查域名、有效期和证书链，而非只看页面出现锁形标识。
续期有计划
把申请、验证、安装和业务检查纳入维护清单。
常见使用场景
官网与门户
为网站页面和登录入口配置 HTTPS，检查重定向与混合内容。
业务 API
为接口配置正确域名与证书链，兼顾客户端兼容性。
多域名业务
核对不同入口和节点的覆盖与更新方式。
服务与费用核对
产品范围、价格、交付和变更条件以实际商品及服务说明为准。
| 核对项目 | 涉及内容 | 确认要点 |
|---|---|---|
| 申请 | 域名与证书类型 | 范围、期限、费用在商品页核对。 |
| 验证 | 域名控制或主体审核 | 按签发机构要求处理。 |
| 安装与更新 | 密钥和证书链 | 部署范围及协助内容需单独确认。 |
SSL 证书常见问题
域名有解析就能申请证书吗？
还需按证书类型证明域名控制权，部分类型需额外主体审核。
通配符能覆盖所有域名吗？
通配符通常有层级限制，也不一定包含根域名，按证书实际范围检查。
续期后浏览器仍显示旧证书怎么办？
确认各代理与节点都更新了证书，必要时按服务要求重载，并从不同网络检查。
私钥可以发给客服吗？
不要通过普通工单或聊天发送私钥。需要协助时，先确认安全的操作方式与权限范围。
SSL 证书选型清单
| 域名范围 | 逐项列出根域名和子域名，不凭名称推测覆盖。逐项检查 |
|---|---|
| 证书链 | 部署叶证书及所需中间证书，验证客户端兼容性。完整链路 |
| 到期管理 | 提前安排续期和节点更新，保留检查记录。持续维护 |
准备方式对照
需要避免
建议做法
只安装证书不检查访问
核对有效期、证书链与实际域名验收部署
只更新一台服务器
核对所有代理与服务节点避免遗漏
把私钥当普通附件发送
使用受控权限和安全协助方式保护密钥