@Nyarime 对于 Web 应用，OCSP 只要可用即可，什么 CN 不 CN 没啥价值，你看看 V2EX 就不是 CN

https://myssl.com/secure.quantumca.com.cn?domain=secure.quantumca.com.cn&status=q

证书链有点偏长啊，想兼容性好一点，需要 5 级证书链，不然兼容性还是差一些

我这边了解和理解的是这样的：
一、2020 年 9 月 1 日前签发的所有多年证书都不受影响（当前还可以发多年的，尽管放心去签去用）；
二、398 天其实是 12 个月+1 个月（一般 CA 允许提前续期，未到期的时间会加到新签发的证书里），当前行业标准最长是可以签发两年（实际是 27 个月，24 个月+3 个月提前续期）；
三、证书自动化是未来的趋势，Let's Encrypt 已经是个很好的证明了（他们最近的安全事件这里不讨论），所以 398 天的证书完全没问题。

欢迎补充

就是多域名 SSL 证书的效果

@freessl 赞，我想来体验，请问怎么开通？

楼主这个问题抛出来，感觉大家更不敢用了，因为现在不管是选择 LE 或 TrustAsia，都可以放心长期使用，而你这个还在担心没必要担心的黄牛，证明你的实力还有待加强，建议你还是直接做收费的得了，玩免费的，还是需要有一定的家底的。

@TrustOcean 你们会提供一年免费的么？是否支持 ACME ？如果只是三个月就不如直接 Let's Encrypt 了。

我刚刚更新到 Chrome68，访问好像没有错误啊。

https://certmall.trustauth.cn/Free

数安时代的 DV 因为事件已经临时下架，公告如下：

由于系统安全升级，暂时停止签发免费 DV SSL 证书，恢复时间请关注本站通知，其他类型证书不受影响。由此给您带来不便，敬请谅解！如有疑问,请联系客服人员。

一般是 CDN 节点和源站之间存在的问题

为什么不用腾讯和阿里的免费证书呢？
再推荐 https://alwaysonssl.com/ 和 https://freessl.org/ ，现在免费证书多的是，当然还有超赞的 Let's Encrypt，2018 年已经到了，就等免费的通配符了，哈哈。

如果是通过 OpenSSL 生成自签名证书，CSR 里带有的多域名才有意义，如果是通过国际 CA 申请 DV 证书，多域名(SANs)和 CSR 的信息没有任何关系。
https://freessl.org 里的 Let's Encrypt 是支持多域名的，申请时直接在输入框里填写就可以了。