企业可能同时使用官网、商城、管理后台和接口域名。选择SSL证书时，需要核对的是实际访问地址，而不只是服务器数量。以下地址均为示例，不代表实际服务地址。
单域名：保护明确的访问地址
如果业务只使用一个确定的域名，可以先考虑单域名证书。例如www.example.com。主域名与带www的地址是否同时覆盖，应以具体证书产品包含的域名为准，不要默认两者一定都包含。
多域名：覆盖多个不同地址
企业有多个品牌网站、不同主域名或多个业务入口时，可以了解多域名证书。采购时要确认基础包含的域名数量、可增加的域名范围，以及后续增补域名的办理方式。
通配符：面向同级子域名
例如*.example.com对应指定主域名下的同级子域名，可用于shop.example.com、api.example.com等地址。它不能据此自动覆盖多层子域名，例如a.b.example.com。主域名本身是否包含，也需核对具体产品。
覆盖范围和部署环境都要核对
列清域名之后，还应确认网站所在服务器、负载均衡或CDN等实际部署位置。如果多个系统分别部署，证书安装与后续更新也要分别落实，不能只完成购买就认为所有入口已经启用HTTPS。
一个实用的核对方法
把客户会访问的域名、内部业务使用的域名分别列出，并标注主域名、子域名层级与部署位置，再选择适合的证书。暂时不确定的地址可以先核实，避免反复购买或遗漏保护范围。
前往SSL证书查看产品，或阅读DV、OV、EV选购建议。