SSL多域名绑定证书的解决方案
这篇讲的是如何在一个服务器上，为多个不同的域名部署HTTPS服务。传统上，一张SSL证书通常绑定一个域名，但在实际运维中，我们常常遇到一个服务器需要同时承载多个域名的情况。文章从这个现实背景出发，梳理了几种主要的解决方案。 最直接的方式是采用虚拟主机技术，为每个域名分配独立的IP地址并绑定各自证书，但这对IP资源要求较高。对于同级子域名，可以申请通配符证书，但它只能匹配二级子域名，无法覆盖更深层级或主域名本身。更灵活的方案是使用支持“使用者可选名字”（SAN）扩展的证书，通过XCA等工具，就能将多个不同的域名都写入同一张证书中。 如果必须为每个域名单独签发证书，那么SNI（服务器名称指示）技术就成了关键。它允许服务器在SSL握手阶段就识别出客户端请求的域名，从而返回正确的证书，实现“单IP、多证书”。文章指出，这项技术已获得主流浏览器和Web服务器的支持，为灵活部署HTTPS提供了坚实的基础。