宝塔面板二级域名泛解析证书设置

在宝塔面板主站存在的情况下，添加一个二级域名的二级站点。（前提是你得拥有泛解析的证书）

有两种方法：

第一种是新建一个网站，绑定二级域名，作为独立程序来运行，好处就是可以作为单独网站进行站点配置。然后问题就来了，SSL证书怎么办？有人会想，那就导入主站的证书，这样是可以的，不过，在主站证书自动续签了之后呢？你这个子站的证书就不能自动跟随了。一两个子站的话你手动再次导入，多了怎么办？这是不可行的。

第二种方法就是我要说的正规做法了，在主站文件夹内新建子站目录。

在主站设置界面的“子目录绑定”将二级域名和这个文件夹关联，通过DNS服务商直接解析二级域名到主机IP。

这时就可以正常访问了。在可以正常访问之后，我们需要重新申请SSL证书，首先关闭SSL，然后再次申请Let‘s encrypt证书，这里我们选择DNS验证，这样就可以申请自动续期的泛解析证书（这是相当棒的，因为购买泛解析证书是十分昂贵的）。

我用的是CloudFlare管理DNS，选择之后在设置里面写入CloudFlare的API KEY获得控制权。

在CloudFlare——我的个人资料——API令牌中可以获得Global KEY。

“自动组合泛域名”选项一定要☑️，这才是对二级域名正确解析对关键。申请按钮上面正常只现实域名管理页面中的域名，即www和@的域名，不显示子站目录绑定的二级域名，这是正常的不用担心，申请就可以了。

新证书显示了*.domain就可以了，这样你的二级子站就可以用过单独域名访问了，而且SSL证书是继承的主站证书。

提示，子站不能强制HTTPS。