随着业务的扩张，外贸企业通常会申请子域名来细分业务和网站内容，而子域名同样需要申请HTTPS证书来实现HTTPS加密，以确保客户端与服务器端的数据传输安全。那么子域名怎么申请HTTPS证书？
一、选择证书类型
1、单域名SSL证书：如果只是为单个子域名申请HTTPS证书，如
2、通配符SSL证书：如果需要为同一个主域名下的多个二级子域名申请HTTPS证书，如
3、多域名SSL证书：如果需要保护多个不同子域名，比如
二、选择CA机构
1、锐安信sslTrus：基于全球技术前沿的CA基础服务而自研的高性价比国产品牌SSL证书，支持本地化OCSP验签，并自带证书监控、恶意软件监测、漏洞扫描等附加功能。
2、Sectigo：是全球领先的证书签发机构之一，在全球SSL证书市场占有率领先，目前将近40%的SSL证书用户选择了Sectigo。Sectigo是证书界的性价比担当，其证书产品价格相对较低。
3、CFCA：国家级CA机构，经WebTrust认证，国产SSL证书品牌，其证书得到全球各大浏览器，操作系统及设备的认可，安全性高，兼容性好，价格相对较高。
4、DigiCert：是全球领先的证书颁发机构（CA），经WebTrust认证，是CA/B论坛早期成员之一。其在网站安全、电子邮件安全、数据泄露防护和SSL证书领域处于行业领先地位。其证书产品价格相对较高。
三、申请证书
1、填写申请信息：进入锐成云平台，按照页面提示，填写相关的证书申请信息，包括域名、联系人信息、邮箱、企业信息等。确保所填信息准确无误，以便顺利通过验证。
2、生成CSR文件并提交：以上信息填写完毕之后，点击【一键生成CSR】并提交。CSR是一份包含公钥、域名等信息的文件，用于向证书颁发机构CA申请证书。
四、CA验证
1、域名验证：证书颁发机构CA会通过DNS验证、邮箱验证、文件验证等三种方式来验证域名所有权，DV、OV、EV SSL证书都需要验证域名所有权。
2、企业信息验证：OV SSL证书或EV SSL证书在域名验证的基础上还需要进行企业信息验证，验证企业的名称、地址、联系方式等，确保合法企业为所属域名申请SSL证书。
五、获取证书并安装
1、获取证书：验证通过后，证书颁发机构CA将颁发SSL证书，可在申请时填写的邮箱中查收，或在订单状态显示为【已签发】后下载获取。
2、证书安装：可参考《SSL证书安装教程》将SSL证书正确部署于网站服务器上。IIS、Nginx、Exchange、Apache、Tomcat、Weblogic等部署SSL证书的图文教程都在这里了。
总而言之，您可以根据自己的实际需求和预算，按照上述步骤为您的子域名申请SSL证书，助力子域名实现HTTPS加密保护以及身份可信验证，提升您网站的安全性、可信任性以及用户体验。
