✓ 多证书策略

独立子域名 · 独立证书

SAN 自由
a.domain.com + b.domain.com 分别申请
🔒
a.domain.com
类型 DV (单域名) 颁发 Let's Encrypt 有效期 90天
● 活跃 序列号: ···A7F2
🔐
b.domain.com
类型 DV (单域名) 颁发 ZeroSSL 有效期 90天
● 即将续期 序列号: ···B9D1
✦ 通配符备选

一张证书统一保护？ 也可以申请 *.domain.com 通配符证书，同时涵盖 a、b 及所有子域。但独立证书允许不同品牌、不同续期周期，更灵活。

⏺ 部署须知 同一IP + 443端口 完全支持多个独立证书，依赖 SNI 扩展。Nginx / Apache 按域名匹配对应证书。
✓ 互不干扰，各自续期 ✓ 可来自不同 CA ✓ 独立私钥
⚙️ 配置示例 (Nginx) ssl_certificate a.domain.com.pem ssl_certificate b.domain.com.pem
📌 完全独立 a 与 b 不同证书
🔹 每个子域名可单独申请 🔹 无数量限制 (付费/免费) 🔹 自由组合