腾讯云一个免费SLL证书只能保护一个域名及该域名下的WWW子域名,如果想使用免费SSL证书保护其他子域名,需再次申请,还好,腾讯云一次可以申请20个免费证书
一、给多个子域名办理SSL证书
如果拥有多个子域名,且想同用一个SSL证书的话,可以选择通配符SSL证书,可保护一个域名以及该域名的所有下一级域名,不限制下级域名数量。例如:*xxx.com和www.xxx.com、blog.xxx.com等,不限制子域数量,而且后续添加新的子域无须重新审核和另外付费。
二、1个域名绑定2个不同IP,应该用什么证书?
互联网上,一台台服务器是通过不同的IP来进行识别的。通常情况下,一个域名是对应一个IP,但随着应用深入和需求的提升,为满足用户访问的响应速度,一个域名后面可能会对应多台服务器(多个IP)实现负载均衡,不同用户在不同地点访问同一个域名,可能会访问到不同的IP地址,但表象仍旧是这个域名。
SSL证书可以绑定域名或公网IP。1个域名对应2个不同IP的情况下,如果网站管理者希望用户通过域名访问站点,在申请SSL证书时只要绑定域名即可,域名后面对应的多个IP不用额外再申请证书;如果网站管理者还没有申请到域名,需要通过公网IP访问站点,那么就需要申请IP SSL证书,一张证书可绑定多个公网IP。
三、SSL证书包含的域名与网址不匹配。
每一个SSL证书所对应的域名都具有唯一性,是一个全域名FQDN。当网站出具的证书所包含的域名和网站域名不一致,系统就会自动发出报告,提示证书域名不匹配,这也是SSL证书无效的常见原因之一。
解决方法:需要重新申请SSL证书。如多个域名需要保护,则要申请多域名SSL证书或通配符SSL证书。