在 AZhai Sub 中申請 SSL 憑證，主要是為自己的二級網域啟用 HTTPS，例如 you.xxx.com。完成後，使用者連線時會看到安全鎖頭，登入資料與表單內容也能透過加密傳輸。這不只是外觀上的改變，現在瀏覽器對沒有 HTTPS 的網站會顯示警告，搜尋引擎與部分第三方服務也可能拒絕不安全連線。
SSL 憑證怎麼申請？
一般流程可以分成幾個步驟。先登入 AZhai Sub 後台，確認二級域名已經啟用，並且 DNS 記錄能正常解析到網站主機。如果網站使用 Cloudflare、阿里雲 DNS、華為雲 DNS、騰訊雲 DNS 或西部數碼 DNS，系統可以依照已設定的 DNS 服務商進行後續管理。
申請憑證時，系統通常需要驗證你是否擁有這個網域。常見方式包括 HTTP 驗證與 DNS 驗證：前者會在網站目錄建立指定驗證檔案，後者則需要新增 TXT 記錄。若是申請 *.you.xxx.com 這類萬用字元憑證，通常必須使用 DNS 驗證，不能只靠網站檔案完成。這也是不少人第一次申請時卡住的地方。
申請前要檢查什麼？
建議先確認以下幾點：
- 二級域名已有正確的 A 或 AAAA 記錄。
- 網站主機的 80、443 連接埠沒有被防火牆封鎖。
- DNS 記錄已經生效，部分 DNS 變更可能需要幾分鐘到數小時。
- TXT 驗證記錄必須填在正確的網域層級，不能多打一個主機名稱。
- 若使用 Cloudflare，代理模式可能影響驗證，遇到失敗時可暫時檢查 DNS Only 設定。
以 you.xxx.com 為例，若網站能正常開啟，系統便可針對該域名申請憑證；若還要管理其下的多個子網域，則需確認系統是否支援對應的萬用字元憑證。憑證簽發後，記得測試 http:// 是否能自動轉向 https://，也要檢查圖片、CSS 和 JavaScript 是否仍載入自 HTTP，否則瀏覽器可能出現混合內容警告。
失敗時怎麼處理？
憑證申請失敗，不一定代表程式有問題。最常見原因是 DNS 尚未更新、TXT 記錄填錯、驗證檔案無法公開存取，或同一網域短時間內申請次數過多。可以先用 DNS 查詢工具確認記錄，再重新提交申請。啟用 HTTPS 後，也建議立即修改 AZhai Sub 預設管理員密碼，並定期更新系統，避免只顧著上鎖，卻忘了管理後台本身的安全性。
評論（10）
原來萬用字元憑證通常要靠 DNS 驗證，這點之前真的很容易漏掉
TXT 記錄填錯網域層級，應該是最常見的卡關原因吧
申請前先確認 80 和 443 連接埠，這個提醒很實用
Cloudflare 的代理模式會影響驗證，遇到失敗時可以先從這裡排查
想請問憑證簽發後，系統會自動設定 HTTP 轉 HTTPS 嗎？
混合內容通常是圖片或 CSS 還留在 http，這部分很容易被忽略
DNS 變更有時要等幾個小時，剛設定完沒成功不用急著重複申請
只啟用 HTTPS 卻不更換預設管理員密碼，確實還是不夠安全
如果只是單一二級網域，使用 HTTP 驗證應該會比較簡單吧
希望之後也能補充不同 DNS 服務商的實際操作畫面