统一SSL证书批量绑定多跨境站点教程

如果你手里有多个面向不同国家的跨境站点，希望让它们都使用 HTTPS，又不想一个个去申请证书，那一张通配符 SSL 证书配合批量绑定操作就能省下大量时间。
这篇文章带你从头走一遍：从申请证书到批量配置站点，再到验证和避坑，全部基于实际场景，保证零基础也能按步骤完成。

准备工作

在开始之前，确保已经满足以下条件：

• 服务器上安装了 Nginx（如果用宝塔面板，本质也是 Nginx），并开放了 80 和 443 端口。
• 所有站点的域名都解析到了这台服务器的 IP。假设你有一个主域名 example.com，其他站点是 site1.example.com、site2.example.com 等形式。
• 拥有服务器 root 权限（或能执行 sudo 命令）。如果是宝塔面板，需要能通过 SSH 执行命令行，或者能用面板的文件管理功能。
• 决定要使用的证书类型：推荐 Let's Encrypt 通配符证书（免费，自动续期），或者商业通配符证书。本文以 Let's Encrypt 为例。

第一步：申请通配符 SSL 证书

使用 acme.sh 脚本申请证书是目前比较稳定的方式。
登录到服务器，执行以下命令安装 acme.sh：

curl https://get.acme.sh | sh -s email=your-email@example.com

安装完成后，配置 DNS API 自动验证（以 Cloudflare 为例，其他 DNS 服务商类似）。
先设置 Cloudflare 的 API Token：

export CF_Token="你的API Token"
export CF_Account_ID="你的账户ID"

然后申请通配符证书：

acme.sh --issue --dns dns_cf -d example.com -d '*.example.com'

申请成功后，证书文件会存储在 ~/.acme.sh/example.com/ 目录下。
我们需要把它们复制到 Nginx 统一使用的路径：

mkdir -p /etc/ssl/example/
cp ~/.acme.sh/example.com/fullchain.cer /etc/ssl/example/fullchain.cer
cp ~/.acme.sh/example.com/example.com.key /etc/ssl/example/example.com.key

注意：让证书文件对所有用户可读（chmod 644），或者确保 Nginx 用户（通常是 www-data）有权读取。

第二步：批量配置 Nginx 站点使用同一证书

如果你使用纯 Nginx，每个站点的配置文件通常放在 /etc/nginx/sites-available/ 下。
打开每个站点的 server 块，修改 SSL 配置部分：

server {
    listen 443 ssl;
    server_name site1.example.com;

    ssl_certificate /etc/ssl/example/fullchain.cer;
    ssl_certificate_key /etc/ssl/example/example.com.key;

    # 其余配置（root, index 等）保持不变
}

如果站点数量很多，可以用一行 sed 命令批量替换。
例如，假设所有站点配置中都还没有 SSL 配置，可以统一添加：

cd /etc/nginx/sites-available/
for file in *; do
    if grep -q 'listen 443' "$file"; then
        echo "$file 已有 SSL 配置，跳过"
    else
        # 在文件末尾追加 SSL 配置块（需要依据实际情况调整）
        cat >> "$file" <

nginx -t

systemctl reload nginx

cd /www/server/panel/vhost/nginx/
sed -i "s|ssl_certificate .*|ssl_certificate /etc/ssl/example/fullchain.cer;|" *.conf
sed -i "s|ssl_certificate_key .*|ssl_certificate_key /etc/ssl/example/example.com.key;|" *.conf

acme.sh --renew -d example.com --dns dns_cf | bash
nginx -t && systemctl reload nginx

curl -I https://site1.example.com