在自建应用的可信域名中, 配置了已备案的一级域名. 进行企业微信支付开发时, 出现没有配置可信域名的错误.

支付业务: pay.xxxx.tech

授权业务: wxauth.xxxx.tech

现在遇到的情况是,

• 如果可信域名配置为 wxauth.xxx.tech, 可正常拿到openid , 但是跳转到 pay 的时候无法支付. 提示 not match any reliable domain
• 如果可信域名配置为 pay.xxx.tech, 无法进行授权, 提示 50001 redirect_url未登记可信域名
• 如果可信域名配置为 xxx.tech 这样的顶级域名, 所有服务均不可用.

这里是否只能所有业务放在同一个域名下面, 还是有其他解决方案, 求解.