二级域名申请了SSL证书并配置IIS站点 为什么访问是一级域名

为二级域名申请了SSL证书，并配置了IIS站点，为什么访问时一直是一级域名的证书？这是最近收到的用户提问，关于这方面的原因，小编推测有以下两种可能：

1、一级域名和二级域名使用同一张证书，证书可能是多域名证书也可能是通配符证书，这种情况下访问二级域名，浏览器不会报错，对网站没有影响，只是显示的域名不是二级域名。例如anxinssl.com（以一级域名申请的多域名证书）或*.anxinssl.com（以一级域名申请的通配符证书）

2、一级域名和二级域名使用不同的证书，这种情况下访问二级域名，浏览器会报错，提示NET::ERR_CERT_COMMON_NAME_INVALID，原因是网站使用的证书与网站域名不匹配，需要检查你安装的证书是否是二级域名的证书，或者说检查安装证书的路径是否是二级域名路径。另外需要注意，既然是IIS，说明是windows服务器环境，那么就注意IIS版本是否支持或开启SNI技术（支持一个IP上的多个网站安装多个证书）。