慈善基金会
f1g1ns1.dnspod.net
f1g1ns2.dnspod.net
百度 (Baidu)
360 搜索
搜狗 (Sogou)
神马 (UC)
必应 (Bing)
谷歌 (Google)
子域名能否共用主域名SSL证书，取决于证书类型：
*.主域名（如*.example.com），能覆盖所有二级子域名（如a.example.com），但无法覆盖三级及以上子域名（如b.a.example.com）。目前主流证书服务商均提供通配符和SAN证书，可根据子域名的数量、层级需求选择合适类型。
SSL证书（启用HTTPS）可防止HTTP明文劫持：加密传输会让劫持者无法篡改、窃取明文数据，避免运营商插入广告或篡改页面内容。
但它无法直接抵御DNS劫持、HOSTS劫持等解析层面的劫持——这类劫持是篡改域名指向的服务器地址，若用户被引导至假服务器，SSL证书的身份验证机制会通过浏览器告警提醒风险，但无法阻止劫持本身。
另外，若劫持者伪造合法SSL证书（如利用漏洞获取中间证书），仍可能突破验证，但这种情况极少，主流浏览器会严格校验证书链，降低风险。
镜像网站同步配置SSL证书可按以下场景操作：
注意：证书需覆盖所有镜像域名（或用通配符证书），同步时严格管控私钥权限。
联系
客服
