假设我为每个用户创建子域，例如 mysite.test.com，该域受通配符 SSL 证书保护。如果我允许用户通过 CNAME 拥有自己的自定义 URL，新 URL 是否仍受证书保护，或者我是否需要为每个自定义 URL 单独颁发证书？
答案1
不，我担心之前的答案是错误的。如果您坚持为用户提供子域名，那么您的通配符证书将起作用，但如果您允许用户使用 CNAME 将自定义域名映射到他们的子域名，那么他们将需要为每个自定义域名提供单独的证书，以及单独的公共 IP 地址。
答案2
是的，如果 CNAME 符合通配符的匹配模式，则 CNAME 有效。
如果您的证书是 *.example.com，那么您不能使用像 joe.domain.com 这样的 CNAME