ubuntu apache怎样配ssl

ubuntu

小樊

2026-10-22 17:19:48

栏目: 云计算

在 Ubuntu 上给 Apache 配置 SSL（HTTPS），通常分 自签名证书 和 正式证书（如 Let’s Encrypt） 两种场景。下面分别说明。

一、使用 Let’s Encrypt 免费证书（推荐，生产环境）

1. 安装必要软件

sudo apt update
sudo apt install apache2 certbot python3-certbot-apache -y

2. 启用 Apache SSL 模块

sudo a2enmod ssl
sudo systemctl restart apache2

3. 申请并自动配置 SSL

sudo certbot --apache -d example.com -d www.example.com

替换 example.com 为你的域名
证书会自动配置到 Apache 虚拟主机中

4. 设置自动续期

sudo certbot renew --dry-run

（系统已默认配置定时任务）

5. 强制 HTTPS（可选）

Certbot 会询问是否重定向，选 2 即可
也可手动在虚拟主机加：

<VirtualHost *:80>
    ServerName example.com
    RewriteEngine On
    RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]
</VirtualHost>

二、使用自签名证书（测试环境）

1. 生成私钥和证书

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/ssl/private/apache-selfsigned.key \
-out /etc/ssl/certs/apache-selfsigned.crt

2. 启用 SSL 模块

sudo a2enmod ssl
sudo systemctl restart apache2

3. 配置虚拟主机

sudo nano /etc/apache2/sites-available/default-ssl.conf

修改关键内容：

<VirtualHost *:443>
    ServerName example.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/apache-selfsigned.crt
    SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key
</VirtualHost>

4. 启用站点

sudo a2ensite default-ssl
sudo systemctl restart apache2

三、防火墙（如有）

sudo ufw allow 443
sudo ufw allow 80

四、验证

浏览器访问：

https://你的域名

如果你愿意，可以告诉我：

Ubuntu 版本（20.04 / 22.04 / 24.04）
是否已有域名
是否是本地服务器 / 云服务器

我可以给你更精确的配置示例。