如何实现二级域名的HTTPS访问

为了解决您遇到的问题，即让img.abc.com子域名能够通过HTTPS正常访问，考虑到您的Symantec免费DVSLL证书一次只能签发一个域名的限制，这里提供一种解决方案和配置步骤：

1. 确认证书已正确下载与准备

• 首先，确保您已经为img.abc.com成功申请并下载了SSL证书文件及其私钥。通常这包括一个证书文件（如.crt或.pem格式）和一个私钥文件。

2. 服务器SSL配置更新

既然主域名www.abc.com的SSL配置已经完成，现在需要在相同的服务器上为img.abc.com子域名添加额外的SSL配置。以下是基于Apache或Nginx服务器的一般指导，具体操作可能需根据您的实际服务器环境调整：

对于Apache服务器：

1. 编辑虚拟主机配置：找到或创建针对img.abc.com的虚拟主机配置文件。
2. 添加SSL配置：在VirtualHost段落内加入SSL相关的配置指令，指定证书和私钥路径，例如：

   <VirtualHost *:443>
      ServerName img.abc.com
      SSLEngine on
      SSLCertificateFile /path/to/your/cert.crt
      SSLCertificateKeyFile /path/to/your/private.key
      # 其他必要的SSL配置，如SSLProtocol, SSLCipherSuite等
   </VirtualHost>
   

对于Nginx服务器：

1. 编辑Nginx配置文件：打开Nginx的配置文件，通常位于/etc/nginx/nginx.conf或sites-available目录下对应的站点配置文件。
2. 添加SSL配置块：在server块中为img.abc.com添加SSL相关设置，例如：

   server {
      listen 443 ssl;
      server_name img.abc.com;
      ssl_certificate /path/to/your/cert.crt;
      ssl_certificate_key /path/to/your/private.key;
      # 其他SSL配置，如ssl_protocols, ssl_ciphers等
      # 网站内容配置...
   }
   

3. 重启服务器服务

• 完成配置后，记得重启Apache或Nginx服务以应用更改。对于Apache可以使用sudo systemctl restart apache2命令，Nginx则使用sudo systemctl restart nginx。

4. 测试验证

• 使用浏览器尝试访问https://img.abc.com/your-image.jpg，检查是否能正确加载且地址栏显示安全锁图标，表明SSL配置生效。

注意事项

• 证书匹配性：确保使用的证书确实为img.abc.com所签发。
• 端口开放：确认服务器的443端口对外开放，并未被防火墙阻止。
• DNS解析：确认img.abc.com的DNS记录正确指向当前服务器IP地址。

由于Symantec免费DVSLL证书不支持通配符域名，如果未来有更多子域名需要加密，考虑购买支持通配符的证书或单独为每个子域名申请证书。