让我看看我是否能解释清楚。我是 SSL 证书的新手。
我已经为我的公司域名 xxxxxx.com 获得了 SSL 证书，并已安装在 Cpanel 中。现在我创建了一个 A 记录，即 abc.xxxxxx.com，它将指向我的本地服务器 IP（我为 Web 服务使用创建了 A 记录）
现在我的问题是，由于 A 记录 abc.xxxxxx.com 已经是 SSL 加密的，我是否仍需要在本地服务器中安装 SSL 证书？我已尝试访问 Web 服务 URLhttps://abc.xxxxxx.com在我的浏览器上，一切正常，没有安全警告。我可以走了吗？
答案1
我尝试访问 Web 服务 URLhttps://abc.xxxxxx.com在我的浏览器上看起来很好，没有安全警告。
主题的主题（或更好的是：主题备用名称）必须与 URL 中给出的主机名匹配。由于您没有收到任何浏览器警告，因此您的证书很可能已经涵盖abc.xxxxxx.com，例如因为证书对*.xxxxxx.com（通配符证书）有效。
答案2
现在我的问题是，由于 A 记录 abc.xxxxxx.com 已经是 SSL 加密的，我是否还需要在本地服务器中安装 SSL 证书？
是的。证书未安装到 DNS 中，并且没有这样的事为“SSL 加密 A 记录”。这是客户端与网络服务器这些服务器都是 SSL 加密的，因此每台服务器都必须独立出示自己的证书（以证明它有权托管该域）。
（事实上，这很大程度上是使用 SSL/TLS 的原因——它是为了防止指向错误服务器的欺骗 DNS 响应。）