debian apache如何开启ssl

debian

小樊

2026-10-18 05:22:55

栏目: 云计算

在 Debian 上通过 Apache 开启 SSL，通常步骤如下（以 Debian 11/12 为例，其他版本类似）：

一、安装 Apache 和 SSL 模块

sudo apt update
sudo apt install apache2

Apache 默认已包含 mod_ssl，如未启用：

sudo a2enmod ssl
sudo systemctl restart apache2

二、准备 SSL 证书

方式 1：使用 Let’s Encrypt（推荐，免费）

sudo apt install certbot python3-certbot-apache
sudo certbot --apache -d example.com -d www.example.com

Certbot 会自动：

申请证书
配置 Apache SSL
设置自动续期

方式 2：使用自签名证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/apache-selfsigned.key \
  -out /etc/ssl/certs/apache-selfsigned.crt

三、配置 Apache 虚拟主机（SSL）

示例：使用自签名证书

新建或编辑配置文件：

sudo nano /etc/apache2/sites-available/example.com-ssl.conf

内容示例：

<VirtualHost *:443>
    ServerName example.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/apache-selfsigned.crt
    SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key

    <Directory /var/www/html>
        AllowOverride All
    </Directory>
</VirtualHost>

启用站点：

sudo a2ensite example.com-ssl
sudo systemctl reload apache2

四、HTTP 跳转 HTTPS（可选）

编辑 HTTP 站点：

sudo nano /etc/apache2/sites-available/000-default.conf

添加：

<VirtualHost *:80>
    ServerName example.com
    Redirect permanent / https://example.com/
</VirtualHost>

sudo systemctl reload apache2

五、防火墙（如有）

sudo ufw allow 443/tcp
sudo ufw allow 80/tcp

六、验证

浏览器访问：

https://example.com

或测试：

curl -I https://example.com

如果你告诉我：

Debian 具体版本
是否用域名 / 公网 IP
是否已有证书

我可以给你更精确的配置。