在注重网络安全的当今时代，HTTPS证书（也称为SSL证书）已成为确保网站安全性和可信度的重要标志。随着业务的扩张，企业通常会申请子域名来细分业务和网站内容，而子域名同样需要保护，需要申请HTTPS证书来确保网站通信安全。那么子域名怎么申请HTTPS证书 ？ 接下来我们将深入探讨。
一、选择证书类型
1、单域名SSL证书： 如果只是为单个子域名申请HTTPS证书，如help.racent.com，那么单域名证书可满足。它可以实现保护一个特定的子域名。
2、 通配符SSL证书 ： 如果需要为同一个主域名下的多个二级子域名申请HTTPS证书，如 blog.example.com、news.example.com、admin.example.com等，通配符SSL证书则是理想之选。它可以保护一个主域名及其下所有二级子域名，无需为每个子域名单独申请，且管理方便，新增子域也无需额外费用，节省时间和成本，非常适合拥有大量同级子域名的企业。
3、 多域名SSL证书 ： 如果需要保护多个不同子域名，比如help.racent.com、blog.example.com、news.domain.com等，多域名SSL证书则可满足需求。它可以实现一张证书保护多个不同的子域名，验证流程简单，管理方便，非常适合有不同子域需要保护的企业或个人。
二、选择CA机构
1、锐安信sslTrus： 基于全球技术前沿的CA基础服务而自研的高性价比国产品牌SSL证书，支持本地化OCSP验签，并自带证书监控、恶意软件监测、漏洞扫描等附加功能。
2、Sectigo：是全球领先的证书签发机构之一，在全球SSL证书市场占有率领先，目前将近40%的SSL证书用户选择了Sectigo。Sectigo是证书界的性价比担当，其证书产品价格相对较低。
3、CFCA：国家级CA机构，经WebTrust认证，国产SSL证书品牌，其证书得到全球各大浏览器，操作系统及设备的认可，安全性高，兼容性好，价格相对较高。
4、DigiCert： 是全球领先的证书颁发机构（CA），经WebTrust认证，是CA/B论坛早期成员之一。其在网站安全、电子邮件安全、数据泄露防护和SSL证书领域处于行业领先地位。其证书产品价格相对较高。
三、申请证书
1、填写申请信息： 按照页面提示，填写相关的证书申请信息，包括域名、联系人信息、邮箱、企业信息等。确保所填信息准确无误，以便顺利通过验证。
2、生成CSR文件并提交：以上信息填写完毕之后，点击【一键生成CSR】并提交。CSR是一份包含公钥、域名等信息的文件，用于向证书颁发机构CA申请证书。
四、CA验证
1、域名验证： 证书颁发机构CA会通过DNS验证、邮箱验证、文件验证等三种方式来验证域名所有权，DV、OV、EV SSL证书都需要验证域名所有权。
2、 企业信息验证： OV SSL证书或EV SSL证书在域名验证的基础上还需要进行企业信息验证，验证企业的名称、地址、联系方式等，确保合法企业为所属域名申请SSL证书。
五、获取证书并安装
1、获取证书：验证通过后，证书颁发机构CA将颁发SSL证书，可在申请时填写的邮箱中查收，或在订单状态显示为【已签发】后下载获取。
2、证书安装：可参考 《 SSL证书安装教程 》 将SSL证书正确部署于网站服务器上。IIS、Nginx、Exchange、Apache、Tomcat、Weblogic等部署SSL证书的图文教程都在这里了。
