锐安信（sslTrus） SSL证书

支持。在证书有效期内，如果私钥丢失或域名变更，通常可以在原订单下申请重颁发，大部分型号不产生额外费用。

不可以。证书型号在签发后无法直接升降级，需重新购买对应的 通配符证书。

不一定。多数情况是访问域名、重定向或证书安装链问题，确认 SAN 域名范围后再决定。

搭建多个HTTPS子站点首选锐安信SSLTrust通配符SSL证书。
随着一个站点业务的增长或需求的变化，可能需要扩建多个子站点。如何使用一张SSL证书来为多个二级域名实现HTTPS加密保护呢？
一张锐安信SSLTrust通配符证书能够帮助您搭建多个HTTPS子站点！锐安信SSLTrust SSL证书基于全球知名的CA机构Sectigo，为国内市场量身定制了OCSP服务，是国产品牌SSL证书，专注为中国企业客户提供权威可信、安全稳定、自主可控的可信网站认证产品与服务。
锐安信通配符SSL证书提供业内最高强度的256位签名加密，可保护一个主域及其所有下一级子域名。最重要的是，它能自动保护新增的子域名，无需重新审核验证，也无需额外付费。这使其成为拥有多个子域名的中小型企业首选的SSL证书。

这通常是由于 DNS 缓存或解析冲突。
动作描述：请检查是否同时存在多条 TXT 记录，或者解析记录是否添加到了 @ 主机记录上。CA 机构的扫描节点分布在全球，建议等待 10-30 分钟。如果使用的是阿里云或腾讯云 DNS，可通过 ssl证书工具检查全球生效情况。

支持。默认情况下，申请 www.example.com 的 单域名证书，通常会免费附赠 example.com 的保护。但反过来，如果只申请 example.com，部分型号可能不包含 www 版本，申请前需确认 SAN 列表。

通配符（如 *.example.com）只能保护同一级。例如它能保护 a.example.com 和 b.example.com，但无法保护 test.a.example.com。如果有深层子域名需求，建议申请 多域名证书。

XP 系统不支持 SNI（服务器名称指示）技术。 证书在部分老旧 Windows XP 上报错如果你的服务器一个 IP 挂了多个 SSL 网站，XP 无法识别。此外，老旧系统不支持 ECC 算法，建议这类场景使用传统的 RSA 算法证书。