SSL证书链不完整怎么办？用OpenSSL检查服务器发送的证书，按正确顺序部署fullchain，并排查CDN、SNI、旧证书和多节点配置。

二级域名可以申请 SSL 证书吗？说明单域名、通配符与多域名证书的覆盖范围，HTTP、文件和 DNS 验证方式及部署续期清单。

说明二级域名 CAA 记录的 issue、issuewild、继承查找与证书申请验证，避免误配导致续期失败。