SAN（主题备用名）证书允许一个证书绑定多个域名，省去为每个子域单独申请与部署。

防护配置

certbot --nginx \
  -d xirangzhe.com -d www.xirangzhe.com \
  -d blog.xirangzhe.com -d api.xirangzhe.com

要点速览

  • 同一个 certbot 命令里用多个 -d 即可把域名塞进一张证书。
  • 所有域名都通过验证后才会签发，任一个解析不通都会失败。
  • 证书里的域名变更（增删）需要重新申请，注意 cron 续期不会自动加新域名。
多域名共用一张 SAN 证书，运维心智负担直接降一维。