我有一个域xyz.com但它是abc.com （ xyz.abc.com ）的一个子域。 我已经为xyz.com安装了SSL证书，但是它不起作用。
恭喜！ 您的SSL123证书申请已被批准，证书包含在此电子邮件中。
我应该为xyz.abc.com还是为abc.com购买另一个SSL证书？
你应该购买一个涵盖你的用户在浏览器中input的证书，以及任何有内部链接的证书。 在您清楚需要什么之前，尝试使用自签名证书可能会更便宜。
如果您不拥有abc.com，可能会有问题，因为CA不会颁发证书（因为这是一个重点：假设abc.com是您的银行，欺诈者正试图为您的子域名购买证书银行）。
当你说证书不起作用时，它应该警告用户这不是xyz.com，并且如果用户点击通过encryptionstream量。 这意味着证书起作用。 如果什么都没有发生，你没有正确安装它。
是的，您应该为您的子域xyz获得另一个证书。
发出的证书是针对abc.com的，所以它不会在任何其他子域上工作。
用户在打开https://xyz.abc.com时会收到一条警告消息，说明证书不可信，或者证书已经发给其他域名。
所以你绑定不同的证书到不同的网站名称。