以后应该搞个虚拟机，直接运行应用并进行相互隔离。

从流程上，很明显是不安全的，你的域名是直接给买家的，至于买家有没有正常收到，平台没办法核实。除非域名和钱款都由平台经手。

wildcard 还是尽量少用，虽然方便，但你得承受较大风险。

个人还是 StartSSL 就够了。

你支付准备怎么搞？

没看明白。后端是不是基于 Python 跟前端完全不搭嘎啊。

@cevincheung 试过几次 ipip.net 和纯真数据库，发现还是纯真好啊，哈哈。

一个字： 乱。