子域名安全證書需要單獨(dú)購買嗎？配置子域名ssl的注意事項(xiàng)有哪些？

??企業(yè)建站之后，為了拓展自己的業(yè)務(wù)，后面還會(huì)添加多個(gè)子域名網(wǎng)站。既然設(shè)置了子域名網(wǎng)站，那么子域名安全證書需要單獨(dú)購買嗎？配置子域名安全證書的時(shí)候，需要注意些什么呢？

??什么是子域名？

??域名可以配置子域名，用戶可以自行設(shè)置或?qū)で?a href="/tag/7" target="blank">域名注冊(cè)服務(wù)機(jī)構(gòu)的幫助。子域名（Sub Domain）是個(gè)相對(duì)的概念，是相對(duì)父域名來說的，父域名的下一級(jí)就是子域名。域名有很多級(jí)，中間用英文的句號(hào)"."分開。如：www.enkj.com便是enkj.com的子域。

??子域名安全證書需要單獨(dú)購買嗎？

??ssl證書分為三類，即dv證書、ov證書和ev證書。按照ssl證書的功能來分，可以分為單域名型證書、多域名型證書和通配符型證書，普通的dv證書、ov證書和ev證書都屬于單域名型證書，也就是一個(gè)ssl證書只能給一個(gè)域名加密，子域名是無法用一張證書的，只能再申請(qǐng)證書，如果主域名下有很多子域名，那么購買通配符型證書就很有必要了。

??首先單域名證書1個(gè)證書對(duì)應(yīng)1個(gè)域名，如果你只有一個(gè)網(wǎng)站，網(wǎng)站也沒有子域名，那么適合購買單域名型的證書，如需要支持多域名和泛域名綁定，那就要申請(qǐng)多張證書了，這樣就出現(xiàn)兩個(gè)問題，一是每張證書的申請(qǐng)、管理都需逐一進(jìn)行，費(fèi)時(shí)費(fèi)力，二是成本大大增加。這時(shí)你就需要一張多域名型證書或者是通配符型證書了。

??多域名型證書即一張證書綁定多個(gè)域名，這些域名一般是不同的，這類證書可以適用于有多個(gè)站點(diǎn)的企業(yè)網(wǎng)站，省去一張一張申請(qǐng)的麻煩，也能省下不少的證書費(fèi)用。

??通配符型證書即綁定一個(gè)域名，這個(gè)域名下的所有二級(jí)子域名都可以使用，這個(gè)適用于一些電商站，有的電商站一個(gè)城市做一個(gè)二級(jí)域名，這樣的網(wǎng)站就需要通配符型域名證書了。

??因此，小編認(rèn)為如果您的網(wǎng)站設(shè)置了多個(gè)子域名的話，為了提升信息的保密性，還是應(yīng)該給子域名也綁定一個(gè)安全證書的，比如新網(wǎng)的多域名型證書就很不錯(cuò)。只要一個(gè)多域名證書，就能給主域名和子域名提供保密服務(wù)了。

??配置子域名ssl的注意事項(xiàng)有哪些？

??1、必須在正規(guī)的機(jī)構(gòu)新網(wǎng)申請(qǐng)這種證書：只有正規(guī)機(jī)構(gòu)頒發(fā)的安全證書，安全性才比較高的，對(duì)網(wǎng)站的保護(hù)作用也比較好。CA機(jī)構(gòu)就是一個(gè)權(quán)威機(jī)構(gòu)，申請(qǐng)域名證書的時(shí)候直接考慮在CA機(jī)構(gòu)當(dāng)中去申請(qǐng)即可。

??2、主要子域名ssl證書的類型：一般來說，泛域名SSL證書、通配符SSL證書、多域名ssl證書都很合適。

??小編認(rèn)為安裝子域名安全證書還是很有必要的，畢竟企業(yè)設(shè)置子域名是為了擴(kuò)展自己的事業(yè)范圍，子域名下的網(wǎng)站自然也是需要發(fā)布信息，讓用戶們?yōu)g覽和觀看的。不過，也不需要單獨(dú)購買一個(gè)安全證書，直接購買多域名證書就能保障主域名和子域名下的所有網(wǎng)站了。