如何在VPS上配置多个SSL证书？

服务器类型	配置方法	适用场景
Nginx	通过servername指令区分不同证书	多域名或子域名场景
Apache	使用NameVirtualHost指令配置虚拟主机	传统HTTP服务器环境
Caddy	自动SSL配置，支持多证书托管	简化配置流程

VPS多SSL证书配置指南

配置方法概述

在VPS上设置多个SSL证书主要有三种主流方式，根据Web服务器类型选择对应方案：

1. Nginx配置

通过servername指令区分不同域名或子域名，每个区块绑定独立证书文件。示例配置：

   server {
       listen 443 ssl;
       servername example1.com;
       sslcertificate /path/to/cert1.pem;
       sslcertificatekey /path/to/key1.key;
   }
   server {
       listen 443 ssl;
       servername example2.com;
       sslcertificate /path/to/cert2.pem;
       sslcertificatekey /path/to/key2.key;
   }
   

1. Apache配置

使用NameVirtualHost指令创建虚拟主机，每个主机配置独立SSL参数：

   NameVirtualHost *:443
   
       ServerName site1.example
       SSLCertificateFile /path/cert1.crt
       SSLCertificateKeyFile /path/key1.key
   
   
       ServerName site2.example
       SSLCertificateFile /path/cert2.crt
       SSLCertificateKeyFile /path/key2.key
   
   

1. Caddy服务器

现代服务器如Caddy支持自动SSL配置，只需在Caddyfile中列出所有域名：

   example1.com, example2.com {
       root /var/www
       respondtoother_names on
   }
   

常见问题排查

问题现象	可能原因	解决方案
证书不匹配	域名与证书CN/SAN不匹配	确保证书包含所有绑定域名
端口冲突	多个服务监听相同端口	检查防火墙和服务器监听配置
权限错误	证书文件权限过高	设置chmod 600保护私钥文件
浏览器警告	证书链不完整	安装中间证书到完整链

操作注意事项

1. 确保证书文件路径在配置中正确指定
2. 重启Web服务前使用nginx -t或apachectl configtest验证配置
3. 多证书场景建议使用通配符证书或SAN证书简化管理
4. 定期检查证书有效期，推荐使用Let's Encrypt自动续期工具