VPS（虚拟专用服务器）可以托管多个网站，但每个网站都需要自己的SSL证书来保护数据传输的安全。本文将介绍如何为多个域名正确申请和安装SSL证书。
一、准备工作
1. 确保你已经拥有这些域名，并且在DNS设置中将它们指向你的VPS IP地址。
2. 如果你还没有购买或租用VPS，建议选择一个可靠的供应商，以确保良好的性能和稳定性。
二、选择合适的SSL证书类型
对于多个域名，可以选择以下两种类型的SSL证书：
1. 通配符SSL证书：适用于同一顶级域名下的所有子域名，例如 .example.com。
2. 多域名SSL证书（SAN证书）：允许在一个证书中包含多个不同的域名，例如 example1.com 和 example2.org。
三、通过Let’s Encrypt免费获取SSL证书
Let’s Encrypt是一个非营利组织，提供免费的SSL证书。它支持自动化的证书签发和续期过程，非常适合个人开发者和小型企业使用。
1. 安装Certbot客户端：根据你的操作系统选择相应的安装方式。
2. 使用Certbot生成SSL证书：运行命令行工具并按照提示操作，输入需要保护的所有域名。
3. 配置Web服务器以使用新获得的SSL证书。
四、手动购买商业SSL证书
如果你对Let’s Encrypt提供的服务不满意，或者想要更高级别的加密功能，那么可以考虑从Comodo、Symantec等知名CA机构直接购买SSL证书。
1. 在线提交CSR（证书签名请求），通常由Web服务器自动生成。
2. 根据要求验证域名所有权，这可能包括电子邮件验证、文件上传或其他方法。
3. 下载并安装已颁发的SSL证书到你的VPS上。
五、配置Web服务器
无论是哪种类型的SSL证书，在完成上述步骤之后，都需要对其进行正确的配置才能生效。
1. Apache服务器：编辑站点配置文件中的部分，添加SSLEngine on指令，并指定SSL证书路径。
2. Nginx服务器：修改server块内的listen 443 ssl;语句，并设置ssl_certificate和ssl_certificate_key参数指向正确的文件位置。
六、测试与维护
最后不要忘记使用在线工具检查SSL配置是否正确无误，确保浏览器能够正常访问HTTPS页面。
定期更新SSL证书也很重要，因为它们都有一定的有效期限制。对于Let’s Encrypt来说，可以通过设置定时任务自动完成续订；而对于付费产品，则需留意官方通知及时处理。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/209211.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
