nginx增加几行配置就行

ssl_certificate /keys/yifan-online.com_bundle.pem;

ssl_certificate_key /keys/yifan-online.com.key;

需要确认你的请求真的访问到你配置中的这个server，给这个server加上access_log来确认一下吧。

你买的那一级的子域名都能保护。比如买个*.tencent.com就所有三级子域名都可以保护到

就是这个证书只能给绑定的这一个域名使用

大部分都能，有个别国家的域名有限制，比如.ru，.su

组织及域名审核在有效期，可以自动续签。不过除了开启了证书托管的资源可以自动部署外，其他的云资源只能手动部署。如果没开启证书托管就要全部手动部署了

最多一次只能签一年，多年期证书实际也是一年一签。只是会即将到期时自动签发。

由于苹果和谷歌根存储政策的更改，自2020年9月1日起，政策禁止使用有效期超过13个月（397天）新颁发的 SSL/TLS 证书。因此，自2020年9月1日起，全球 CA 认证机构不再签发2年期 SSL 证书