我需要像 Shopify 那样在我的电子商务应用程序中为每个卖家提供不同的域。我不认为使用多个 ssl 证书（每个域/卖家一个 ssl 证书）是一个不错的选择。对于管理多个域，据我所知，我可以使用 SAN 多域证书，它可以处理不同的域，但最多只能处理 100 个不同的域。是否可以在单个服务器上处理多个 SAN ssl 证书？此外，我正在为我的 AWS 实例使用负载均衡器，如果有多个 SAN ssl 证书，我该如何管理我的负载均衡器。谁能回答一下？
【问题讨论】：
标签： apache amazon-web-services ssl nginx https
目前，大多数证书颁发机构将您可以在单个证书中请求的 SAN 的最大数量限制在 100 个左右，但我听说有些提供多达 150 个。
您可以在 Apache 中使用多个 SSL 证书和多个 VirtualHost 块，并在 Nginx 中使用多个 server 块。如果您不想拆分它们，还可以为同一 VirtualHost 或 server 块指定多个证书。或者，如果每个客户端都获得了自己的块，您可以将它们全部指向在 SAN 字段中具有其域的同一个证书。这取决于您的设置。
无论您选择哪种方法，您都需要确保 VirtualHost 或 server 块为每个将回答的 SAN 列出了 ServerName (apache) 或 server_name (nginx)。
至于在 AWS 中使用多个证书进行负载平衡，Amazon implemented support 最近（2017 年 10 月）对此进行了介绍。
【讨论】：