SSL 这件事，麻烦的不是申请，是到期忘续。
围绕「泛域名SSL证书」，很多人卡在：和新子域关系。
CNAME 委派适合不想把 DNS API 密钥交给第三方的人。
实操建议：先确认域名解析权，再选验证方式（DNS / CNAME / 文件），签发后把证书部署到源站或 CDN。部署目标含阿里云/腾讯云 CDN、Cloudflare 等时，优先用一键推送少踩坑。
若懒得自己盯 90 天到期，可用自动续签服务；站内软件页有入口：SSL证书自动部署服务。
申请入口也在软件页，点「立即去使用」即可。
泛域名SSL证书：和新子域关系
泛域名SSL证书相关：和新子域关系。覆盖申请、自动续签、CDN部署与常见坑，适合网站和小程序后端域名。