网站一打开就提示“不安全”，多半是证书没配好或过期了。
围绕「通配符证书申请」，很多人卡在：覆盖哪些子域。
单域名、多域名（SAN）、泛域名，按子站数量选，别一上来最贵。
实操建议：先确认域名解析权，再选验证方式（DNS / CNAME / 文件），签发后把证书部署到源站或 CDN。点/次计费要看清楚：单域名更便宜，泛域名点数更高。
若懒得自己盯 90 天到期，可用自动续签服务；站内软件页有入口：SSL证书自动部署服务。
想省事可以直接看站外服务：自动续签和一键部署 CDN。
通配符证书申请：覆盖哪些子域
通配符证书申请相关：覆盖哪些子域。覆盖申请、自动续签、CDN部署与常见坑，适合网站和小程序后端域名。