林三在线

这篇日志应该在很久前就发布的，因为各种因素而耽误。

我们在Linux主机上建站的时候，通常idc都是提供无限个子域名绑定到主机的，这种情况下，如果子域名也想使用ssl证书的话，是不容易的。比如阿里云提供免费的安全证书申请（已转入阿里云的域名最快5分钟申请成功），但是必须是1级域名才能申请，这种情况下，其实可以直接在da面板的选项里面一次性申请主域名和所有子域名的ca证书，非常的方便。

以衡天主机为例，主机注册及购买地址：https://my.hengtian.cc/aff.php?aff=2931

登录云主机管理面板后，选择你要操作的域名（内含主域名操作）后，添加你的子域名后设置好每个子域名的空间权限，没有添加的子域名之后是不能申请ca证书的。返回到管理面板主页后，在“其他管理”里面选择“SSL证书”，在选择“一键创建免费可信的免费证书 Let’s Encrypt”后，下面的选项会发生变化，随便填写个email地址，必须可用。然后最多选择20个子域名，进行都选要启用的子域名，最后点击“保存”，就一次性申请了所有子域名和主域名的ca证书。

需要提醒的是，这些域名的证书都不需要另外安装，都是直接生效的。你可能需要在ssl的设置里面对路径进行设置，林三这里是设置ssl文件和非加密文件在同一个目录中，强制https访问网站。