客户热点问题解答 | SSL证书能否保护企业网站三级域名？

客户热点问题解答 | SSL证书能否保护企业网站三级域名？

近期，有不少客户在后台咨询小威，企业网站三级域名是否可以申请SSL证书？

首先为各位的高度网络安全意识点赞，小威在这里统一答复：三级域名当然可以申请SSL证书，实现https安全链接。

三级域名保护神器：通配符SSL证书

熟悉SSL证书的客户都知道，SSL证书通常是用于保护网站主域名或二级域名，但随着企业线上业务类型增多和交易规模的持续增长，越来越多的三级域名被逐步开通。

三级域名的本质是在二级域名基础上再次划分的子域名，在实际应用中，企业、机构或个人往往会使用三级域名来进行网站内容的分类或区分，以适应业务需要，方便用户在线操作。

小威建议，在拥有多个三级域名的前提下，企业网站可以为对应的二级域名申请通配符SSL证书，以加强对网站数据传输的安全性，以实现对该二级域名下所有子域名的全面保护。

通配符SSL证书又被称为泛域名SSL证书，可保护一个域名以及该域名的所有下一级域名，不限制下级域名数量，并且后续添加新的子域无须重新审核和另外付费。当网站运维者为指定的二级域名部署通配符SSL证书后，那么该二级域名则为主域名，通配符SSL证书就可保护该二级域名下所有下一级的三级域名且域名数量不限。

需要注意的是，如果多个域名彼此之间毫无关系，或不属于同一级别，则无法使用通配符SSL证书。针对这种情况，小威建议企业网站选择多域名SSL证书。

申请流程

在申请通配符SSL证书的过程中，不同的验证类型的SSL证书，会有一些申请流程上的差别，以天威诚信OV通配符SSL证书为例，申请流程如下。

1、选择SSL证书品牌。首先，您需要选择一个可信赖的证书品牌。天威诚信可提供全球可信CA旗下的OV 通配符SSL证书，如DigiCert、GeoTrust、GlobalSign等，以及自主建设的国产vTrus 证书。

提供组织信息。OV SSL证书需要验证申请者的组织身份和合法性，包括组织名称、地址、电话号码等。天威诚信将对这些信息进行验证，以确保组织的真实性。

　　2、提供域名信息。提供想要使用证书保护的域名信息，如需保护所有三级域名则提供相对应的二级域名信息，证书将与您提供的域名绑定，确保网站的通信过程中的安全性。

　　3、完成身份验证。在完成组织和域名信息的提供后，天威诚信将对申请者的身份进行验证，包括电话验证、邮件确认，以及合同签署等。

　　4、安装证书。证书申请通过审核后，您将收到一个包含SSL证书的文件，天威诚信会提供全程专业指导，将该证书安装到您的网站服务器上，以启用加密通信功能。

证书安装成功后，将大大增强网站数据传输和用户信息安全保护。为帮助客户实现SSL证书的高效管理，天威诚信自主打造了VCertCloud证书智能管理平台，可为客户提供SSL证书的全生命周期管理服务，包括申请、部署、检测、续订、重颁发、吊销以及证书监控、分析报告、消息通知等便捷化管理服务。

此外，天威诚信还提供DV通配符SSL证书和EV通配符SSL证书，适用于不同网站业务的三级域名保护。无论申请哪一种SSL证书，企业在填写申请表格时，都需要仔细检查并确认所提供的信息的准确性。