Apache配置中文域名SSL证书需将域名转为Punycode（如九路寨.com→xn--sjQz34Az72B），ServerName、证书CSR及文件名均须使用该编码，浏览器自动渲染中文显示。
Apache 处理国际化中文域名（如 九路寨.com）的 SSL 证书，本质仍是标准 HTTPS 配置，但需特别注意两点：一是中文域名必须转为 Punycode 编码后用于服务器绑定；二是该编码后的域名必须与 SSL 证书中声明的域名完全一致（即证书要覆盖 xn--sjQz34Az72B，而非原始中文名）。
中文域名必须先转成 Punycode 再配置
浏览器显示中文域名是前端渲染效果，Apache 和 OpenSSL 在底层只识别 ASCII 字符。所以不能直接在 VirtualHost 的 ServerName 或 SSL 配置中写“九路寨.com”。必须：
- 使用在线工具或命令行（如 Python 的
idna.encode("九路寨.com").decode()）将中文域名转为 Punycode，例如：
九路寨.com → xn--sjQz34Az72B - 在 Apache 的
<VirtualHost *:443>块中，ServerName和ServerAlias必须填写这个 Punycode 字符串 - 证书申请时也必须以该 Punycode 域名为主体（Let’s Encrypt 等 CA 支持，但需确保 CSR 中 CN 或 SAN 字段填的是
xn--sjQz34Az72B）
SSL 证书必须匹配 Punycode 域名
证书不是“支持中文”，而是支持它实际签发的域名字符串。如果证书里写的是 九路寨.com，而 Apache 绑定的是 xn--sjQz34Az72B，浏览器会报“证书域名不匹配”错误。因此：
- 生成 CSR 时，CN 或 SAN 字段必须用 Punycode 域名（如
xn--sjQz34Az72B） - 使用 Let’s Encrypt：运行
certbot --apache -d xn--sjQz34Az72B，不要传中文名 - 商业证书申请页面填写域名时，同样输入 Punycode 形式，而非中文
Apache 配置示例（关键字段）
以下是一个可直接使用的 HTTPS 虚拟主机片段，针对中文域名 九路寨.com：
<VirtualHost *:443>
ServerName xn--sjQz34Az72B
DocumentRoot /var/www/jiuluozhai
SSLEngine on
SSLCertificateFile /etc/ssl/certs/xn--sjQz34Az72B.crt
SSLCertificateKeyFile /etc/ssl/private/xn--sjQz34Az72B.key
SSLCertificateChainFile /etc/ssl/certs/chain.pem
<Directory /var/www/jiuluozhai>
Require all granted
</Directory>
</VirtualHost>
注意：SSLCertificateFile 等路径中的文件名也建议用 Punycode 命名，避免混淆；重启 Apache 前务必运行 apachectl configtest 检查语法。
浏览器访问仍显示中文，无需额外设置
只要证书由可信 CA 签发、且域名 Punycode 正确，现代浏览器（Chrome、Firefox、Edge、IE7+）都会自动将地址栏中的 xn--sjQz34Az72B 渲染为 九路寨.com，用户完全无感。不需要 Apache 做任何 IDN 解码或重写操作——那是客户端行为，服务器只管按标准 TLS 流程响应即可。
