如何在Plesk Obsidian中为主域名的subdomain分配共享SSL Certificate

问题背景 #

主域名已配置通配符域名安全级别，但新建子域名后SSL未自动生效，重新安装主域名SSL证书也无法解决，子域名仍显示不安全。

解决步骤 #

• 确认证书类型：先核实主域名的SSL证书为通配符证书（证书域名格式应为*.yourdomain.com），非通配符证书无法覆盖子域名。
• 手动关联通配符证书到子域名：
  1. 进入Plesk面板，左侧菜单选择「域名」，找到目标子域名并进入其设置页
  2. 切换到「SSL/TLS证书」标签页
  3. 在「证书」下拉列表中选中主域名的通配符证书，点击「确定」保存配置
• 强制刷新SSL配置（若上述步骤无效）：
  1. 若有服务器SSH权限，执行命令：plesk bin sslmng --update
  2. 无SSH权限则在Plesk面板操作：进入「工具与设置」→「SSL/TLS证书」→「更新证书缓存」
• 验证结果：清除浏览器缓存后重新访问子域名，检查SSL安全状态

补充说明 #

系统提示“子域名的SSL证书应自动处理”但未生效，通常是通配符证书未被正确关联至子域名，手动选择证书即可解决。同时需确保主域名的通配符证书处于有效期内，无配置错误。

内容的提问来源于stack exchange，提问作者Djamel Korei