子域名可以申请SSL证书，这要归功于通配符证书和SAN证书的存在。在介绍这两种证书之前，需要先了解一下SSL证书是什么以及它的作用。
SSL证书是一种数字证书，用于加密网站与用户之间的通信，保护用户的隐私数据不被窃取或篡改。当用户访问一个使用SSL证书的网站时，浏览器会与网站服务器建立一个安全的加密连接，通过这个连接传输的数据都是加密的，保证了数据的安全性和完整性。
子域名是指在一个域名下面创建的子级域名，比如，blog.example.com，其中“blog”就是子域名。在传统的SSL证书中，一个证书只能绑定一个域名，而无法绑定子域名。所以呢，如果要为每个子域名都申请一个单独的SSL证书，将会非常繁琐和昂贵。
通配符证书是一种支持绑定多个子域名的SSL证书。它的作用是允许在同一个域名下面创建多个子域名，并将这些子域名全部绑定在同一个证书上。比如，*.example.com就可以绑定所有以example.com为后缀的子域名，如www.example.com、blog.example.com、shop.example.com等等。
通配符证书的申请和安装过程与普通SSL证书类似，只是在CSR（证书签名请求）中需要加入通配符符号“*”。通配符证书的优点是能够节省证书管理的成本和时间，同时提高了网站的安全性和可靠性。
除了通配符证书，还有一种支持绑定多个域名和子域名的SSL证书，叫做SAN证书。SAN证书是在一个证书中绑定多个域名和子域名，可以支持多到100个不同的域名。SAN证书的优点是能将多个域名和子域名都绑定在同一个证书中，最终减少了证书管理的复杂度和成本。
总的来说，子域名可以申请SSL证书，只需要使用通配符证书或SAN证书即可。通配符证书适用于同一个域名下面有多个子域名的情况，而SAN证书则适用于多个不同的域名和子域名都需要绑定在同一个证书中的情况。