-
SSL 通配符证书能覆盖几级域名？
通配符只匹配一级，*.bt.cn 覆盖 www.bt.cn，但不覆盖 a.b.bt.cn，也不包含裸域 bt.cn；多级子域需额外添加 SAN 或单独申请，购买前建议逐个域名检测确认覆盖范围。
-
SSL 证书应该提前多久续期？
建议在到期前 30 天完成续期，并确认自动续期任务可用；提前量用于处理验证失败、端口被封或 CA 限流等意外，续期后要 reload 服务并用 SSL 检测复核线上证书。
-
SSL 检测正常但浏览器提示不安全？
常见原因是页面混用了 HTTP 资源形成混合内容，或证书链在特定客户端缺失；也可能是 HSTS、系统时间偏差或企业代理替换证书，可在浏览器开发者工具 Security 面板确认。
-
SSL 免费证书可以用于生产环境吗？
可以，免费证书同样被主流浏览器信任，与付费证书的差别主要在有效期、保险与证书类型；免费证书通常 90 天到期，必须配置自动续期与到期提醒，避免过期导致访问告警。
