ubuntu apache怎样启用https

ubuntu

小樊

2026-10-22 18:17:50

栏目: 智能运维

在 Ubuntu 上用 Apache 启用 HTTPS，通常有两种常见方式：使用 Let’s Encrypt 免费证书（推荐，公网可用）或自签名证书（仅测试用）。下面分别说明。

一、使用 Let’s Encrypt（推荐，公网域名）

1. 安装 Apache（如未安装）

sudo apt update
sudo apt install apache2

2. 安装 Certbot

sudo apt install certbot python3-certbot-apache

3. 申请并自动配置 HTTPS

sudo certbot --apache -d example.com -d www.example.com

替换为你自己的域名，域名需解析到服务器 IP

4. 自动续期测试

sudo certbot renew --dry-run

✅ 完成后访问 https://example.com 即可

二、使用自签名证书（测试用）

1. 启用 SSL 模块

sudo a2enmod ssl
sudo systemctl restart apache2

2. 生成自签名证书

sudo mkdir /etc/apache2/ssl
sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/apache2/ssl/apache.key \
  -out /etc/apache2/ssl/apache.crt

3. 配置虚拟主机

编辑或新建配置文件：

sudo nano /etc/apache2/sites-available/default-ssl.conf

示例内容：

<VirtualHost *:443>
    ServerName localhost
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/apache2/ssl/apache.crt
    SSLCertificateKeyFile /etc/apache2/ssl/apache.key
</VirtualHost>

4. 启用站点

sudo a2ensite default-ssl
sudo systemctl restart apache2

访问：

https://服务器IP

（浏览器会提示不安全，属正常）

三、强制 HTTP 跳转到 HTTPS（可选）

在 HTTP 虚拟主机中添加：

Redirect permanent / https://你的域名/

或使用 Certbot：

sudo certbot --apache

配置时选择 Redirect

四、防火墙（如启用）

sudo ufw allow 443

如果你告诉我：

Ubuntu 版本
是否已有域名
是否公网服务器

我可以给你更精确的一步到位配置。