怎样配置Apache2 SSL证书

centos

小樊

2025-04-30 20:56:24

栏目: 云计算

配置Apache2 SSL证书的步骤如下：

申请SSL证书

可以选择免费证书，如Let’s Encrypt提供的证书，通过Certbot工具自动化获取和安装。
或者从数字证书管理服务控制台申请证书，下载对应的证书文件。

安装mod_ssl模块

在Ubuntu系统上，使用命令 sudo apt-get install libapache2-mod-ssl 安装。在CentOS系统上，使用命令 sudo yum install mod_ssl 安装。

配置证书文件

将下载的证书文件（包括证书文件、私钥文件和证书链文件）上传到服务器。
在Ubuntu系统上，通常将证书文件放在 /etc/ssl/certs/ 目录下，私钥文件放在 /etc/ssl/private/ 目录下。

编辑虚拟主机配置文件

在 /etc/apache2/sites-available/ 目录下找到虚拟主机配置文件，例如 default-ssl.conf 或 yourdomain.com.conf。
编辑该文件，添加以下内容：

VirtualHost *:443
    ServerName yourdomain.com
    DocumentRoot /var/www/html
    SSLEngine on
    SSLCertificateFile /path/to/your/certificate.crt
    SSLCertificateKeyFile /path/to/your/private.key
    SSLCertificateChainFile /path/to/your/chainfile.crt
    # 其他配置...
</VirtualHost>

启用SSL模块和站点配置

使用命令 sudo a2enmod ssl 启用SSL模块。
使用命令 sudo a2ensite default-ssl.conf 启用站点配置。

重启Apache服务

使用命令 sudo systemctl restart apache2 重启Apache服务以应用更改。

测试SSL配置

在浏览器中访问你的网站，确保它通过HTTPS安全连接。如果一切正常，你应该会看到浏览器地址栏中的锁图标，表示SSL证书已正确安装。

配置HTTP跳转（可选）

如果你希望所有HTTP请求自动重定向到HTTPS，可以在虚拟主机配置文件中添加重定向规则：

VirtualHost *:80
    RewriteEngine on
    RewriteCond %{HTTPS} off
    RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R301]
</VirtualHost>

完成以上步骤后，你的Apache2服务器应该已经成功配置了SSL证书，可以通过HTTPS访问你的网站。如果在配置过程中遇到问题，可以检查证书文件路径是否正确，以及确保Apache用户对证书文件有读取权限。