通配符SSL证书：一张够不够

别被一堆英文缩写吓到，按步骤做就能通。

围绕「通配符SSL证书」，很多人卡在：一张够不够。

Let's Encrypt 默认约 90 天，靠自动续签比记日历靠谱。

实操建议：先确认域名解析权，再选验证方式（DNS / CNAME / 文件），签发后把证书部署到源站或 CDN。CNAME 委派适合不想把 DNS API 密钥交给第三方的人。

若懒得自己盯 90 天到期，可用自动续签服务；站内软件页有入口：SSL证书自动部署服务。

私钥别乱传，备份和控制台权限分开管。