不可以。SSL/TLS 多域名证书(SAN 证书)在签发时已将所有域名(Subject Alternative Name 条目)固化于证书的 subjectAltName 扩展字段中,该字段不可修改。证书一旦由 CA 签发并部署,其包含的域名列表即为静态快照,任何新增、删除或修改域名的操作都必须重新申请并签发新证书。
这一限制源于 X.509 标准(RFC 5280)与 PKI 信任模型的设计原则:证书是数字签名的不可变声明,私钥持有者无法单方面扩展其授权范围。浏览器和操作系统在验证时严格比对请求域名是否精确匹配证书中任一 SAN 条目(含通配符规则),若域名缺失,则触发 NET::ERR_CERT_COMMON_NAME_INVALID 或类似错误。
实际部署中,常见应对策略是预留冗余 SAN 槽位——例如申请时填写 30 个域名,即使初期仅使用 5 个,剩余 25 个可在后续业务扩展时直接启用(无需重签)。但该方式依赖于初始申请时的规划,且受 CA 政策限制(如部分 CA 对免费证书限制最多 100 个 SAN,商业证书通常支持 100–250 个)。
*.example.com)或自动化工具(如 ACME 客户端)集成 CI/CD 流水线,实现域名变更后自动申请与部署。加密您的网站,赢得客户信任!