免费SSL证书支持哪些域名类型？

免费SSL证书支持哪些域名类型？

免费SSL证书主要支持标准DNS域名，包括二级域名（如 topssl.cn）、带www前缀的子域名（如 www.topssl.cn）以及通用通配符域名（如 *.topssl.cn）。不过，纯IP地址、内网地址（如 192.168.x.x）、localhost 或未注册的私有TLD通常无法直接申请。

如果您对免费证书的基础签发逻辑还不太熟悉，可以先参考 免费SSL证书是什么？怎么申请？。

域名验证机制演进

1. DNS验证成为主要验证方式

根据行业安全规范，通配符证书通常需要采用 DNS 验证。这一机制直接影响了免费SSL证书的适用场景：如果企业使用的 DNS 服务商不支持快速写入 TXT 记录，验证过程可能会延长。主流云厂商的 DNS 解析通常在数分钟内生效，但部分小众注册商可能会有延迟。

2. 中文域名与Punycode兼容性

申请免费SSL证书支持 UTF-8 编码的中文域名，但在实际签发时系统会自动将其转为 Punycode 格式。在部分老旧的操作系统或浏览器环境中，如果未能正确解析 Punycode 证书链，可能会触发不安全提示。建议生产环境优先选用英文域名。

不同域名类型的部署限制

在实际运维过程中，不同类型的域名在申请和部署时有着明确的边界：

关于证书类别的整体划分标准，可以参考 SSL证书类型怎么分？。如果需要评估不同等级证书的商业成本，也可以查看 SSL证书选购指南。

真实运维经验中的三个易出错的场景

1. 泛解析与实际解析不符：如果配置了泛解析（如 *.test.topssl.cn 指向同一服务器），但未在申请时正确录入对应的校验记录，将无法通过自动化验证。
2. CDN回源域名分离：如果源站域名与 CDN 加速域名不一致，必须分别为源站和加速域名申请并配置对应的证书。
3. 缺少SAN字段：部分云厂商的负载均衡器要求证书必须包含 Subject Alternative Name（SAN）字段，申请时需确保完整包含所有目标子域。

若在后续的服务器挂载中遇到报错，可以参考 如何修复SSL证书错误？ 进行排查。具体服务器端的格式转换和挂载步骤，可查阅 SSL证书安装与部署。

常见问题 FAQ

Q：免费SSL证书能用于小程序或APP后端域名吗？

A：可以，但各大主流平台（如微信小程序）要求后端必须采用合规的 HTTPS 域名，且移动端设备需正常信任该证书链。

Q：申请了www和不带www两个免费证书，是否会占用双倍额度？

A：是的。平台通常按独立的申请订单计数，若涉及多个独立域名或前后缀，建议优先选用支持多域名的方案。

Q：能否把同一个免费证书部署到多台服务器上？

A：可以。PEM格式的证书文件本身没有设备数量限制，私钥妥善保管后可在多台 Web 服务器或反向代理集群中复用。