如何配置 Apache 以支持多域名 SSL 证书（SNI 技术）-Apache-PHP中文网

apache支持单ip多https域名的核心是启用sni，即在tls握手初期根据客户端明文域名加载对应证书；需满足apache≥2.2.12（推荐≥2.4.8）、openssl≥0.9.8f、mod_ssl启用，且每个virtualhost必须独立配置专属证书与私钥路径。

如何配置 apache 以支持多域名 ssl 证书（sni 技术）

Apache 支持单 IP 多 HTTPS 域名，核心就是启用 SNI（Server Name Indication）——它让服务器在 TLS 握手初期，根据客户端明文发送的域名，加载对应证书。配置本身不难，但几个关键点错一个，所有域名都会返回第一个站点的证书。

确认 Apache 和 OpenSSL 环境满足要求

不是装了 Apache 就能用 SNI，必须同时满足：

Apache 版本 ≥ 2.2.12（生产环境强烈建议 ≥ 2.4.8）；运行 httpd -V | grep -i ssl，输出中需含 OpenSSL 版本号（如 OpenSSL 1.1.1w），若显示 BoringSSL 或无输出，说明编译未链接 OpenSSL
mod_ssl 模块已启用：Debian/Ubuntu 执行 a2enmod ssl 并重启；CentOS/RHEL 检查 httpd.conf 中 LoadModule ssl_module modules/mod_ssl.so 是否取消注释
操作系统 OpenSSL 库版本 ≥ 0.9.8f（现代发行版基本都满足，但旧系统如 CentOS 6 默认 OpenSSL 1.0.1e 可用，CentOS 7+ 默认 1.0.2k 或更高更稳妥）

每个域名必须配专属证书和私钥

SNI 生效的前提是“按域名隔离 SSL 上下文”。不能共用、不能混放、不能写在全局配置里：

为 site-a.com 单独申请或生成证书，例如：/etc/ssl/certs/site-a.com.crt（或 fullchain.pem）、/etc/ssl/private/site-a.com.key
为 site-b.com 单独申请或生成证书，路径必须不同，例如：/etc/ssl/certs/site-b.com.crt、/etc/ssl/private/site-b.com.key
禁止在 ssl.conf 或主配置中设置全局 SSLCertificateFile；所有证书路径必须放在各自的块内部
使用 Let’s Encrypt 时，应分别运行：certbot --apache -d site-a.com -d www.site-a.com 和 certbot --apache -d site-b.com -d www.site-b.com，避免跨域名复用同一组证书文件

正确编写 HTTPS 虚拟主机配置

Apache 2.4 不再需要 NameVirtualHost *:443，直接定义多个即可。每个块必须完整、独立：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

SSLEngine on 必须开启
ServerName 必须精确匹配客户端 SNI 字段（大小写不敏感，但拼写、点号、前后空格必须一致，如 site-a.com ≠ www.site-a.com）
建议添加 ServerAlias 覆盖常用变体（如 www 子域）
推荐统一设置安全协议与加密套件（可放在外部段中），例如：SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1、SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:…

示例片段：

　　ServerName site-a.com
　　ServerAlias www.site-a.com
　　DocumentRoot /var/www/site-a
　　SSLEngine on
　　SSLCertificateFile /etc/letsencrypt/live/site-a.com/fullchain.pem
　　SSLCertificateKeyFile /etc/letsencrypt/live/site-a.com/privkey.pem
　　
　　　　Require all granted
　　

　　ServerName site-b.com
　　ServerAlias www.site-b.com
　　DocumentRoot /var/www/site-b
　　SSLEngine on
　　SSLCertificateFile /etc/letsencrypt/live/site-b.com/fullchain.pem
　　SSLCertificateKeyFile /etc/letsencrypt/live/site-b.com/privkey.pem
　　
　　　　Require all granted
　　