云計算服務
服務器租用
DDOS 防護
虛擬主機
域名服務
基礎設施
關于我們
如何在現(xiàn)有的多域名SSL證書中添加額外的附加域名？
證書擴展前的準備工作
在添加新域名到現(xiàn)有SSL證書之前，需要確認當前證書類型是否支持域名擴展，且未超出最大域名數(shù)量限制。常見的多域名SSL證書通常支持添加3-100個域名不等。
生成新的CSR文件
要添加新域名，需要生成包含所有域名（現(xiàn)有域名和新域名）的CSR文件。使用OpenSSL命令行工具可以快速生成：
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
域名所有權(quán)驗證
證書頒發(fā)機構(gòu)要求驗證新添加域名的所有權(quán)，通常支持以下驗證方式：
- DNS驗證：添加指定的TXT記錄
- 文件驗證：上傳驗證文件到服務器
- 郵件驗證：通過域名管理員郵箱接收驗證鏈接
證書重新簽發(fā)流程
域名驗證通過后，證書頒發(fā)機構(gòu)會重新簽發(fā)包含新域名的SSL證書。這個過程通常需要：
- 提交CSR文件到證書控制面板
- 等待證書簽發(fā)（約5-30分鐘）
- 下載新證書文件
證書部署與配置
獲取新證書后，需要在Web服務器上更新證書文件：
- 備份原有證書文件
- 上傳新證書到服務器
- 修改Web服務器配置指向新證書
- 重啟Web服務
驗證新證書生效
完成配置后，建議進行以下驗證：
- 訪問所有域名確認HTTPS正常工作
- 檢查證書信息是否包含新添加的域名
- 使用SSL檢測工具驗證證書配置是否正確
注意事項
在進行證書擴展時需要注意：
- 保留原證書備份以備回退需要
- 選擇低峰期進行證書更新操作
- 更新證書后及時更新相關監(jiān)控配置
- 記錄證書到期時間，確保及時續(xù)期
.png)
.png)
