子域名能否有单独SSL证书？子域名购买SSL证书注意事项

子域名能否有单独SSL证书？这个当然可以，为子域名单独申请一张SSL证书是可行的，但是如果有多个子域名一般不建议这么做，因为这将是一个浩大的工程，既费时间，又费金钱，非常不可取。

子域名是个相对的概念，是相对父域名来说的，父域名的下一级就是子域名，如果有多个同级的子域名，那么建议申请通配符证书，一张证书就能保护一个域名及该域名的所有下一级域名，也就是能保护无数个子域名，既节约了成本，又节省了申请及安装的时间，还方便日后的管理，可以说是非常完美了。

如果真的需要单独给子域名购买SSL证书，需要注意以下事项：

1）必须在正规的CA机构申请这种证书：只有正规机构颁发的安全证书，安全性才比较高的，对网站的保护作用也比较好。推荐DigiCert、Comodo、Thawte等。

2）如果只有一个子域名并且后续不再扩展，那么申请单域名SSL证书就可以了，如果有多个子域名，那通配符证书是最佳选择。