网站一打开就提示“不安全”，多半是证书没配好或过期了。
围绕「泛域名SSL证书」，很多人卡在：覆盖哪些子域。
CDN 上证书更新后，偶发要等缓存刷新再检查。
实操建议：先确认域名解析权，再选验证方式（DNS / CNAME / 文件），签发后把证书部署到源站或 CDN。ZeroSSL 与 Let's Encrypt 都是常见 DV，浏览器兼容通常没问题。
若懒得自己盯 90 天到期，可用自动续签服务；站内软件页有入口：SSL证书自动部署服务。
想省事可以直接看站外服务：自动续签和一键部署 CDN。