如何为您的子域名选择正确的SSL证书？

如何为您的子域名选择正确的SSL证书？标准SSL证书仅覆盖一个域名，而为每个子域名购买此类证书的成本非常高昂。那么，什么样的SSL证书适合子域名？了解子域名，为什么子域名需要使用SSL保护？为子域名选择 SSL 证书时的主要考虑因素本文可以帮助到您！

如今，将网站标记为“不安全”对企业来说是最可怕的噩梦。这样的警告无法赢得客户的信任，导致跳出率和流失率居高不下。网站还会降低搜索引擎排名。因此，SSL证书应运而生。

但只有当 SSL 证书能够保护域名及其所有子域名时，网站才能得到全面保护。标准 SSL 证书仅覆盖一个域名，而为每个子域名购买此类证书的成本非常高昂。那么，什么样的 SSL 证书适合子域名？购买子域名 SSL 证书时应该考虑哪些因素？

继续阅读，了解更多详情。

了解子域名

顾名思义，子域名是域名系统 (DNS)层次结构中主域名/父域名的细分。它也被称为子域名。

子域名确保网站导航更加便捷。它们通过将网站逻辑地划分为不同的部分，帮助组织网站。组织机构也使用子域名来托管不同但相关的网站。

子域名结构

子域名结构包含顶级域名 (TLD)、主域名/基域名以及一级子域名。我们可以按照 DNS 层级结构从左到右来理解子域名结构。

blog.tossl.cn

• .com 是顶级域名
• 例如主/基础域
• tossl.cn 是根域或二级域
• blog.tossl.cn 是三级域名或子域名

子域名也分为多个级别。例如，组织可能拥有以下一级子域名：

• blog.tossl.cn
• product.tossl.cn
• shop.tossl.cn
• careers.tossl.cn

二级子域名可以是：

• info.blog.tossl.cn
• offers.products.tossl.cn
• login.shop.tossl.cn
• resources.careers.tossl.cn

三级子域名可以是：

• cart.login.shop.tossl.cn
• podcasts.resources.careers.tossl.cn

为什么子域名需要使用SSL保护？

子域名的SSL证书与任何SSL证书一样，使组织能够验证其身份、建立安全的服务器-浏览器通信通道并确保数据的隐私、完整性和安全性。

如果没有子域名SSL证书，攻击者就有机会拦截通过子域名的通信。这使得网站容易受到中间人攻击、窃听攻击、恶意软件攻击、网络钓鱼等攻击。此外，搜索引擎会将没有SSL证书的子域名标记为“不安全”。

延申阅读：网站在浏览器中提示不安全警告，对网站所有者意味着什么？

为子域名选择正确的SSL证书

子域名SSL类型

1.通配符SSL：

它是适用于同一级别所有子域名的 SSL 证书。它允许组织使用单个证书保护同一级别的一个域名和多个子域名。您需要标明主域名，并使用 *（星号）符号列出子域名以保护它们。

此外，此级别的所有子域名都可以轻松地添加到/删除证书中。它们价格低廉且易于管理。但是，它们仅以域名验证 (DV) 和组织验证 (OV) 证书的形式提供。由于通配符 SSL 证书的开放性，因此无法获得扩展验证。

请注意，子域名必须位于同一级别，单个通配符证书无法保护不同级别的子域名。如果您需要保护其他级别的子域名，则必须购买另一个 WC 证书，并将第一级子域名列为主域名，将下一级子域名列为子域名。

2.多域 SSL 或 SAN 证书

这些 SSL 证书允许组织使用单个证书保护多个域名和子域名。组织可以将其子域名、其他顶级域名 (TLD) 的域名等列为主题备用名称 (SAN)。根据所选的 SSL 证书提供商，您可以使用单个证书保护 250 个或更多域名和子域名。

多域名证书提供三种验证级别：EV、OV 和 DV。虽然选择合适的提供商后，这些证书易于管理且价格低廉，但用户无法自行添加或删除域名及子域名；否则必须重新签发证书。

延伸阅读:OV证书验证与签发方式介绍

为子域名选择 SSL 证书时的主要考虑因素

1. 正确的证书颁发机构（CA）

由于恶意证书和不安全证书日益增多，您选择的 SSL 证书提供商或 CA 必须信誉良好且值得信赖。此外，在选择 CA 时，还需考虑证书的加密强度、附加安全功能、总成本（包括维护、补发、续订等）、支持等因素。

2. 子域名及其级别

如果您拥有不同级别的子域名，则应选择多域名SSL。如果您拥有一个域名和多个同级子域名，则通配符 SSL是最佳选择。

3.验证级别

根据所需的验证和保障级别，您可以选择 OV、EV 和 DV 证书。如果您拥有动态网站、电商网站或其他收集敏感用户信息的网站，最好选择 EV 多域名 SSL 证书。除非您拥有的是简单的博客或静态网站，否则不应选择 DV 证书。

4.您应该选择多服务器SSL吗？

最好避免对子域使用多服务器SSL证书（Nginx 服务器安装SSL证书），因为它会重复密钥，从而使网站容易受到攻击。

5.证书管理功能

选择提供可靠且便捷的证书管理系统的 CA 颁发的子域名 SSL 证书。CMS 必须确保完全可见、实时洞察和易用性。