假设我为每个用户创build了一个子域，像mysite.test.com这样的一个通配符SSL证书。 如果我允许用户通过CNAME拥有自己的自定义url，那么新的url仍然会覆盖在证书下，或者我需要为每个自定义url单独的证书吗？
不，我担心以前的答案是错误的。 如果您坚持为用户提供子域名，那么您的通配符证书将可以正常工作，但是如果您允许用户将自定义域名映射到具有CNAME的子域名，那么他们将需要为每个自定义域名分别颁发证书，并且还需要单独的公有IP地址。
是的，如果CNAME在通配符的匹配模式内，则CNAME工作。
如果您的证书是* .example.com，则不能使用像joe.domain.com这样的CNAME