随着互联网的发展，越来越多的企业和个人选择将自己的网站部署到云端。为了确保用户数据的安全性和完整性，在云服务器上为每个站点配置SSL证书变得至关重要。本文将介绍如何在一个云服务器上配置多个SSL证书来支持多站点的安全访问。
准备工作
确保你已经拥有一个可以运行Web服务（如Apache或Nginx）的云服务器实例，并且已经成功安装了相应的Web服务器软件。接下来，你需要为每一个需要HTTPS支持的域名购买或申请免费的SSL证书。常见的证书提供商包括Let’s Encrypt、Comodo等。获得证书后，请按照提供商给出的说明下载并保存好私钥和证书文件。
配置Web服务器
对于大多数现代Web服务器来说，它们都支持在同一台机器上托管多个具有不同SSL设置的虚拟主机。下面我们将分别针对Apache和Nginx这两种流行的Web服务器进行详细说明：
Apache
1. 启用必要的模块
确保你的Apache安装中启用了ssl_module以及so_module这两个模块。可以通过命令行工具a2enmod来启用它们：
a2enmod ssl a2enmod socache_shmcb
2. 创建虚拟主机配置文件
为每一个使用SSL加密传输的站点创建单独的虚拟主机配置文件。假设我们有两个域名：example1.com 和 example2.com ，那么可以在/etc/apache2/sites-available/目录下分别为其创建名为example1-le-ssl.conf 和 example2-le-ssl.conf 的配置文件。在这些文件中指定对应的ServerName、DocumentRoot以及其他必要的选项。
3. 配置SSL参数
在上述创建的虚拟主机配置文件中添加以下内容以加载SSL证书：
<VirtualHost :443>
ServerName example1.com
DocumentRoot /var/www/example1
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example1.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example1.com/privkey.pem
</VirtualHost>
请注意替换实际路径和域名信息。完成所有站点的配置后记得重启Apache服务使更改生效。
Nginx
1. 修改主配置文件
编辑位于/etc/nginx/nginx.conf 的主配置文件，在http块内部添加如下指令：
server {
listen 443 ssl;
server_name example1.com;
ssl_certificate /etc/letsencrypt/live/example1.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example1.com/privkey.pem;
location / {
root /var/www/example1;
index index.html index.htm;
}
}
根据实际情况调整上面代码中的路径及域名信息。如果有多个站点，则重复此过程为每个站点添加一个独立的server块。
2. 测试并重启Nginx
保存修改后的配置文件，并通过执行nginx -t命令检查语法是否正确。如果一切正常，则可以使用systemctl restart nginx 来重新启动Nginx服务。
通过以上步骤，你应该能够在一台云服务器上顺利地为多个站点配置SSL证书，从而实现安全的HTTPS访问。具体操作可能会因为所使用的操作系统版本、Web服务器类型等因素而有所差异。如果你遇到了任何问题，请参考官方文档或者寻求专业技术支持的帮助。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/57029.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
