Azure SSL证书购买后，修改子域名或变更主域名指向是否仍有效？

• 若你仅购买了针对book.contoso.com的单域名SSL证书：

  • 后续修改子域名前缀（如改为store.contoso.com）：该证书完全无效，因为证书仅绑定book.contoso.com这一个域名，新子域名不在覆盖范围内，浏览器会触发安全警告。
  • 将www.contoso.com指向Azure Web App：同样无效，www.contoso.com不在证书的域名列表中，访问时会提示安全错误。

• 若要覆盖后续子域名变更或主域名指向需求，建议选购通配符SSL证书（格式为*.contoso.com）：

  • 通配符证书可覆盖contoso.com下所有一级子域名，无论你将前缀改为store.、shop.还是其他，只要是*.contoso.com格式的子域名，都能正常使用该证书。
  • 注意：通配符证书默认不包含主域名contoso.com和www.contoso.com，若需覆盖这两个域名，购买时需额外将它们添加到证书的域名列表，或选择包含主域名的通配符套餐。

• 额外提示：

  • Azure购买的SSL证书与具体域名绑定，生效前需完成域名验证（如DNS验证）。后续更换域名时，必须重新申请对应域名的证书，或调整现有证书的域名覆盖范围。
  • 无论单域名还是通配符证书，只要域名不在原证书覆盖列表内，都需重新部署对应域名的证书到Azure Web App，才能实现安全访问。

内容的提问来源于stack exchange，提问作者Nick Fleetwood