現(xiàn)在很多主流瀏覽器都明確表示，會(huì)優(yōu)先收錄已通過(guò)https加密的網(wǎng)站，可以提高其網(wǎng)站排名，對(duì)沒(méi)有使用SSL證書的http類型網(wǎng)站則會(huì)彈出安全風(fēng)險(xiǎn)警告信息，降低了用戶對(duì)網(wǎng)站的信任度，所以部署SSL證書是非常重要的。安裝SSL證書首先要先進(jìn)行域名/IP地址申請(qǐng)，對(duì)于不是一級(jí)域名來(lái)說(shuō)又該如何申請(qǐng)SSL證書呢？

如果網(wǎng)站不是一級(jí)域名且擁有多個(gè)二級(jí)域名的話，要是逐個(gè)為這些二級(jí)域名單獨(dú)申請(qǐng)SSL證書，往往會(huì)耗費(fèi)大量時(shí)間和精力，費(fèi)用也比較高，顯然不可取，這時(shí)我們一般會(huì)尋找有沒(méi)有更經(jīng)濟(jì)高效的方法。

實(shí)際上針對(duì)多個(gè)二級(jí)域名網(wǎng)站而言，申請(qǐng)一張通配符SSL證書便可以實(shí)現(xiàn)對(duì)該主域名下的所有二級(jí)域名保護(hù)，相比單獨(dú)去申請(qǐng)多個(gè)證書，能夠更加省時(shí)省心，也節(jié)約成本。

擁有二級(jí)域名進(jìn)行SSL證書申請(qǐng)流程：

1、將CSR文件提交到代理商

CSR(Certificate Signing Request)文件必須由用戶自己生成，也可以利用在線CSR生成工具。選擇要申請(qǐng)的產(chǎn)品，提交一個(gè)新的訂單，并將制作好的CSR文件提交。

2、資料提交到CA

當(dāng)收到您的訂單和CSR后，如果是域名驗(yàn)證型證書(DV SSL證書)，在域名驗(yàn)證之后10分鐘左右就可頒發(fā)證書，若是OV SSL證書，CA機(jī)構(gòu)會(huì)嚴(yán)格核實(shí)申請(qǐng)單位的組織信息等。

3、發(fā)送驗(yàn)證郵件到管理員郵箱

權(quán)威CA機(jī)構(gòu)（如DigiCert、GeoTrust、GlobalSign等）獲得資料后，將發(fā)送一封確認(rèn)信到管理員郵箱，郵件中將包含一個(gè) 對(duì)應(yīng)的鏈接過(guò)去。每一個(gè)訂單，都有一個(gè)唯一的PIN以做驗(yàn)證用。

4、郵件驗(yàn)證

點(diǎn)擊確認(rèn)信中的鏈接，可以訪問(wèn)到CA機(jī)構(gòu)驗(yàn)證網(wǎng)站，在驗(yàn)證網(wǎng)站，可以看到該訂單的申請(qǐng)資料，然后點(diǎn)擊”I Approve”完成郵件驗(yàn)證。

5、頒發(fā)證書

CA機(jī)構(gòu)審核通過(guò)后，會(huì)將所申請(qǐng)的通配符SSL證書通過(guò)郵件方式發(fā)送到申請(qǐng)人郵箱，下載下來(lái)后，將其安裝部署到服務(wù)器上就可以了，要是在安信證書上申請(qǐng)會(huì)有專業(yè)客服支持申請(qǐng)和安裝一站式服務(wù)。