多域名SSL证书，也叫SAN证书，是一种可以保护多个域名的SSL证书。相比于传统的单域名SSL证书，它可以在同一个证书中包含多个域名，从而减少了证书的数量和管理成本。在实际应用中，多域名SSL证书经常被用于保护多个子域名、多个网站或者多个服务的安全通信。
多域名SSL证书可以分为两种类型：基于IP的多域名SSL证书和基于域名的多域名SSL证书。基于IP的多域名SSL证书只能保护同一IP地址下的多个域名，而基于域名的多域名SSL证书则可以在同一服务器上保护多个不同的域名。由于基于IP的多域名SSL证书比较少用，本文将重点介绍基于域名的多域名SSL证书的免费申请方法。
免费申请多域名SSL证书的原理是利用Let's Encrypt免费SSL证书颁发机构的免费证书服务。Let's Encrypt是一个非营利性的证书颁发机构，旨在为互联网上的所有网站提供免费的SSL证书。它的免费证书服务不仅可以保护单个域名，还可以保护多个域名，包括通配符域名和多级子域名。下面是申请多域名SSL证书的详细步骤：
步骤一：准备工作
在申请多域名SSL证书之前，需要准备好以下文件和信息：
1. 域名列表：需要保护的所有域名，包括主域名和子域名。
2. 服务器：需要在哪台服务器上安装SSL证书。
3. 客户端：用于申请证书的客户端，推荐使用Certbot。
4. 服务器操作系统：需要支持Certbot的服务器操作系统，如Ubuntu、Debian、CentOS等。
步骤二：安装Certbot客户端
Certbot是一个用于自动化管理SSL证书的客户端，可以方便地申请、更新和删除SSL证书。在安装Certbot之前，需要确保服务器上已经安装了Python和pip包管理工具。
在Ubuntu和Debian系统上，可以通过以下命令安装Certbot：
```
sudo apt-get update
sudo apt-get install certbot python-certbot-apache
```
在CentOS系统上，可以通过以下命令安装Certbot：
```
sudo yum install epel-release
sudo yum install certbot python2-certbot-apache
```
步骤三：申请SSL证书
在安装Certbot之后，可以通过以下命令申请SSL证书：
```
sudo certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com -d sub.example.com
```
其中，--webroot选项表示使用Web根目录验证域名，-w选项指定Web根目录的路径，-d选项指定需要保护的域名列表。例如，上面的命令会申请保护example.com、www.example.com和sub.example.com这三个域名的SSL证书。
申请证书过程中，Certbot会自动验证域名的所有权，并在验证通过后生成SSL证书。证书文件存储在/etc/letsencrypt/live目录下，可以通过以下命令查看证书信息：
```
sudo certbot certificates
```
步骤四：配置SSL证书
在申请SSL证书之后，需要在Web服务器上配置SSL证书，以确保所有的HTTPS请求都可以安全地传输数据。对于Apache服务器，可以通过编辑/etc/apache2/sites-available/example.com.conf文件，添加以下代码来配置SSL证书：
```
ServerName example.com
ServerAlias www.example.com
ServerAlias sub.example.com
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem
```
其中，SSLCertificateFile、SSLCertificateKeyFile和SSLCertificateChainFile分别指定SSL证书、私钥和证书链的路径。
步骤五：测试SSL证书
在配置SSL证书之后，需要重启Apache服务器，以使配置生效：
```
sudo service apache2 restart
```
然后，可以通过访问https://example.com来测试SSL证书是否生效。如果一切正常，浏览器会显示一个绿色的锁标志，表示连接是安全的。
总结
多域名SSL证书可以为多个域名提供安全通信保护，减少证书数量和管理成本。利用Let's Encrypt免费证书服务，可以免费申请多域名SSL证书，并且使用Certbot客户端可以自动化管理证书。申请证书的过程需要准备好域名列表、服务器、客户端和操作系统，并按照一定的步骤进行操作。
