设置Apache 2的SSL证书配置指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
Apache 2.4 版本支持自动获取SSL证书和私钥，要完成此过程，请遵循以下步骤：创建一个名为 ssl 的目录，并将其添加到 Apache 的默认路径中；下载 SSL 证书和私钥文件并将其放置在 ssl 目录中；编辑 httpd.conf 文件以包含 SSL 相关的设置，确保使用适当的命令将 SSL 设置应用于您的网站。
在现代互联网环境中,SSL（Secure Socket Layer）和TLS（Transport Layer Security）协议已成为保护网络数据安全的重要工具，Apache服务器作为最流行的Web服务器之一，提供了丰富的功能和灵活性来实现HTTPS加密通信，本文将详细介绍如何通过Apache配置文件进行SSL证书的安装和设置。
确保你的系统上已经安装了Apache服务器和PHP-FPM等必需的组件，你可以使用以下命令来检查这些服务是否已安装：
sudo apt-get update sudo apt-get install apache2 php-fpm
如果需要更高级的功能或特定版本,请根据实际情况调整包名。
配置虚拟主机
Apache的/etc/apache2/sites-available/000-default.conf文件是一个示例配置文件，它包含了一个默认的虚拟主机，用于提供HTTP访问，为了支持HTTPS，我们需要修改这个配置文件以启用SSL并添加一个新的虚拟主机。
打开 /etc/apache2/sites-available/000-default.conf 文件：
sudo nano /etc/apache2/sites-available/000-default.conf
找到以下行，并注释掉或者删除它们（用 # 号注释掉），以便仅留下一个基本配置：
<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile /etc/ssl/certs/your_certificate.crt
SSLCertificateKeyFile /etc/ssl/private/your_private.key
</VirtualHost>
</IfModule>
<Directory /usr/lib/cgi-bin>
AllowOverride None
Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>
这里的 SSLCertificateFile 和 SSLCertificateKeyFile 指定了SSL证书的位置，你需要将 your_certificate.crt 和 your_private.key 替换为你实际使用的证书和私钥文件名。
创建证书和密钥
如果你还没有SSL证书和私钥文件,可以使用免费的 Let's Encrypt 项目的免费SSL证书，更新你的证书存储库：
sudo apt-get update sudo apt-get install certbot python-certbot-nginx
然后创建一个自签名的测试证书（如果没有其他要求时推荐这样做）：
sudo certbot --register-unsafely-without-email -d yourdomain.com certonly --webroot -w /var/www/html
这将会生成一个自签名的证书和私钥文件,保存到指定目录中，请确保你将域名替换为你的实际域名。
更新Apache配置
完成上述步骤后,你需要编辑Apache的主配置文件 /etc/apache2/apache2.conf，添加以下行以确保所有请求都通过 HTTPS 处理：
Listen 443
<VirtualHost *:443>
ServerName yourdomain.com
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
IncludeOptional /etc/letsencrypt/options-ssl-apache.conf
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
这里假设你的域名是 yourdomain.com，且证书和私钥文件位于正确的路径。
测试与重启 Apache
测试你的网站是否能正常工作：
sudo apachectl configtest
如果有错误信息,请按照提示解决后再试。
重启Apache服务以应用更改：
sudo systemctl restart apache2
你的Apache服务器应该能够通过 HTTPS 提供服务，并利用 SSL 证书进行加密传输，对于更复杂的需要，如高可用性和负载均衡，建议考虑使用 Nginx 作为反向代理器，结合 Apache 作为 Web 服务器。
