【宝塔泛域名SSL配置】

你是不是遇过这种崩溃的情况：做了主站后，突然要加N多子站，比如笔记站、资源站、测试站，每个子域名都要装SSL证书，每个都要单独申请，到期还得挨个续，上次朋友的站忘续，被浏览器标成不安全，直接少了20%的访客？

之前我帮朋友弄过这种事，他那站后来加了8个子站，光申请单域名证书就花了40分钟，还差点漏续，被甲方骂惨。今天这篇就是教你用宝塔的泛域名SSL，一次搞定所有子站，省N多事，看完就能动手，不用碰那些麻烦的单域名证书。

一、先搞懂泛域名SSL到底是什么，别瞎操作

1. 说白了就是一张管所有子站的证书

举个例子：你的主域名是xxx.com，泛域名SSL就是「.xxx.com」的证书，不管是blog.xxx.com、game.xxx.com还是movie.xxx.com，全认这张证，不用每个子站单独弄。

2. 和普通单域名SSL的区别

普通单域名SSL，一个证只能管一个域名，加10个子站就要10个证，到期续10次；泛域名SSL一次搞定所有，省的时间够你喝三杯奶茶，还不会忘续。

二、宝塔泛域名SSL配置步骤，照做零出错

1. 第一步：先去域名商加泛解析（核心前提）

别跳这步，不然百分百申请失败。打开你买域名的平台（阿里云、腾讯云都一样），找到域名管理，新增A记录：

• 主机名：填（这个是关键，多打个空格都不行）
• 记录类型：选A
• 指向：填你服务器的公网IP（去服务器后台能查到）
• TTL：选10分钟就行，不用改

加完等解析生效，你可以去站长工具搜「泛解析检测」，输入你的域名，看到所有子域名都显示正常，再往下走。

2. 第二步：宝塔里申请泛域名SSL，10秒搞定

打开宝塔面板，进到你的站点后台，左边菜单栏找【SSL】，别点普通的「申请证书」，点右上角的申请泛域名SSL（这个按钮和普通申请不一样，别点错）。

弹出的框里，输入你的根域名，比如你的域名是xxx.com，就填xxx.com，别带www。要是你之前在宝塔绑定过域名商账号，直接点提交，10秒左右就能拿到证书；没绑定的话，按提示在域名商那加一条TXT记录验证，1分钟就好。

3. 第三步：给每个子站绑定泛域名证书

新添加的子站，别再单独申请SSL了。进到那个子站的设置，找到【SSL】选项，在已有的证书列表里，选刚才申请的那张泛域名SSL就行，点保存就搞定。

避坑提醒：必须开强制HTTPS

每个子站的设置里，有个强制HTTPS的开关，打开它，不然用户访问你的子站还是HTTP，浏览器会标不安全，直接走掉。

三、配置后要注意的小细节，别踩坑

1. 证书自动续，不用管

宝塔的泛域名SSL有效期是90天，到期前会自动续，你不用手动操作，除非哪天换了服务器IP，才需要重新弄一次泛解析和证书。

2. 第三方域名商要手动验证

要是你的域名用了CloudFlare这种第三方加速平台，宝塔可能会弹框要你手动加一条TXT记录去验证，把宝塔给你的内容，复制到CloudFlare的域名管理里，1分钟就好，别慌。

其实泛域名SSL真的没那么玄乎，就是一次配置管所有子站，省超多功夫。今天看完就动手：先加泛解析，再申请泛域名SSL，开强制HTTPS，搞定这三步，以后加多少子站都不用再烦证书。别嫌麻烦，弄完你就知道，这省的时间真的能多写好几篇干货。