域名证书申请

进入 域名证书，点击 新增域名证书。弹窗顶部有 单域名 和 泛域名 两个标签页，切换时会清空已填写的域名。

单域名证书

泛域名证书

• 域名必须以 * 开头，例如 *.example.com。泛域名证书覆盖所有一级子域名（如 www.example.com、api.example.com），不包含 example.com 本身。
• 验证方式固定为 DNS账户，需要选择 DNS 账户。
• 其他字段与单域名相同。

如何选择颁发组织和密钥算法

• 颁发组织：两者都是浏览器普遍信任的免费 CA。没有特殊要求时使用默认的 Let's Encrypt；某个 CA 申请失败（如频率限制）时可以换另一个。
• 密钥算法：默认 EC 256 性能好、兼容主流浏览器。需要兼容很旧的客户端时选择 RSA 2048。

提交之后

点击 确定 后，证书状态依次变为 等待申请 → 申请中 → 成功，通常需要几分钟到十几分钟。状态变为失败时，鼠标悬停在提示图标上查看原因，常见原因：

• HTTP 方式：CNAME 未生效或指向错误。
• DNS 方式：DNS 账户凭证错误或权限不足。

修复后点击 续签 重新申请。证书申请成功后，前往 应用域名 绑定。