??企業(yè)建站之后，為了拓展自己的業(yè)務(wù)，后面還會(huì)添加多個(gè)子域名網(wǎng)站。既然設(shè)置了子域名網(wǎng)站，那么子域名安全證書(shū)需要單獨(dú)購(gòu)買(mǎi)嗎？配置子域名安全證書(shū)的時(shí)候，需要注意些什么呢？

??什么是子域名？

??域名可以配置子域名，用戶可以自行設(shè)置或?qū)で?a href="/tag/7" target="blank">域名注冊(cè)服務(wù)機(jī)構(gòu)的幫助。子域名（Sub Domain）是個(gè)相對(duì)的概念，是相對(duì)父域名來(lái)說(shuō)的，父域名的下一級(jí)就是子域名。域名有很多級(jí)，中間用英文的句號(hào)"."分開(kāi)。如：www.enkj.com便是enkj.com的子域。

??子域名安全證書(shū)需要單獨(dú)購(gòu)買(mǎi)嗎？

??ssl證書(shū)分為三類(lèi)，即dv證書(shū)、ov證書(shū)和ev證書(shū)。按照ssl證書(shū)的功能來(lái)分，可以分為單域名型證書(shū)、多域名型證書(shū)和通配符型證書(shū)，普通的dv證書(shū)、ov證書(shū)和ev證書(shū)都屬于單域名型證書(shū)，也就是一個(gè)ssl證書(shū)只能給一個(gè)域名加密，子域名是無(wú)法用一張證書(shū)的，只能再申請(qǐng)證書(shū)，如果主域名下有很多子域名，那么購(gòu)買(mǎi)通配符型證書(shū)就很有必要了。

??首先單域名證書(shū)1個(gè)證書(shū)對(duì)應(yīng)1個(gè)域名，如果你只有一個(gè)網(wǎng)站，網(wǎng)站也沒(méi)有子域名，那么適合購(gòu)買(mǎi)單域名型的證書(shū)，如需要支持多域名和泛域名綁定，那就要申請(qǐng)多張證書(shū)了，這樣就出現(xiàn)兩個(gè)問(wèn)題，一是每張證書(shū)的申請(qǐng)、管理都需逐一進(jìn)行，費(fèi)時(shí)費(fèi)力，二是成本大大增加。這時(shí)你就需要一張多域名型證書(shū)或者是通配符型證書(shū)了。

??多域名型證書(shū)即一張證書(shū)綁定多個(gè)域名，這些域名一般是不同的，這類(lèi)證書(shū)可以適用于有多個(gè)站點(diǎn)的企業(yè)網(wǎng)站，省去一張一張申請(qǐng)的麻煩，也能省下不少的證書(shū)費(fèi)用。

??通配符型證書(shū)即綁定一個(gè)域名，這個(gè)域名下的所有二級(jí)子域名都可以使用，這個(gè)適用于一些電商站，有的電商站一個(gè)城市做一個(gè)二級(jí)域名，這樣的網(wǎng)站就需要通配符型域名證書(shū)了。

??因此，小編認(rèn)為如果您的網(wǎng)站設(shè)置了多個(gè)子域名的話，為了提升信息的保密性，還是應(yīng)該給子域名也綁定一個(gè)安全證書(shū)的，比如新網(wǎng)的多域名型證書(shū)就很不錯(cuò)。只要一個(gè)多域名證書(shū)，就能給主域名和子域名提供保密服務(wù)了。

??配置子域名ssl的注意事項(xiàng)有哪些？

??1、必須在正規(guī)的機(jī)構(gòu)新網(wǎng)申請(qǐng)這種證書(shū)：只有正規(guī)機(jī)構(gòu)頒發(fā)的安全證書(shū)，安全性才比較高的，對(duì)網(wǎng)站的保護(hù)作用也比較好。CA機(jī)構(gòu)就是一個(gè)權(quán)威機(jī)構(gòu)，申請(qǐng)域名證書(shū)的時(shí)候直接考慮在CA機(jī)構(gòu)當(dāng)中去申請(qǐng)即可。

??2、主要子域名ssl證書(shū)的類(lèi)型：一般來(lái)說(shuō)，泛域名SSL證書(shū)、通配符SSL證書(shū)、多域名ssl證書(shū)都很合適。

??小編認(rèn)為安裝子域名安全證書(shū)還是很有必要的，畢竟企業(yè)設(shè)置子域名是為了擴(kuò)展自己的事業(yè)范圍，子域名下的網(wǎng)站自然也是需要發(fā)布信息，讓用戶們?yōu)g覽和觀看的。不過(guò)，也不需要單獨(dú)購(gòu)買(mǎi)一個(gè)安全證書(shū)，直接購(gòu)買(mǎi)多域名證書(shū)就能保障主域名和子域名下的所有網(wǎng)站了。