海外云服务器 40个地区可选            亚太云服务器 香港 日本 韩国

云虚拟主机 个人和企业网站的理想选择            俄罗斯电商外贸虚拟主机 赠送SSL证书

美国云虚拟主机 助力出海企业低成本上云             拨号云主机

本文详细介绍了在Apache服务器上配置SSL证书的步骤，包括生成CSR文件、安装SSL证书及配置Apache虚拟主机等关键环节，通过启用SSL，可实现网站HTTPS安全访问，提升用户数据传输的安全性。

在当今互联网高速发展的背景下，数据安全与用户隐私保护已成为用户和开发者共同关注的核心议题，HTTPS协议的广泛应用，使得网站的安全性成为衡量其可信度的重要标准之一，作为全球最流行的Web服务器之一，Apache不仅功能强大，还通过支持SSL/TLS协议实现HTTPS访问,成为保障网站数据传输安全的关键工具。

SSL证书简介

SSL（Secure Sockets Layer）是一种用于在客户端与服务器之间建立加密连接的协议，其后续演进版本为TLS（Transport Layer Security），通过SSL/TLS证书，网站可以实现加密通信，有效防止数据被窃听或篡改,从而大幅提升用户对网站的信任度。

根据验证级别不同,SSL证书主要分为以下三类：

1. 域名验证型（DV）证书：仅验证域名所有权，颁发速度快,适合个人网站或测试环境。
2. 组织验证型（OV）证书：除验证域名所有权外，还需验证组织信息,适合企业级网站。
3. 扩展验证型（EV）证书：提供最高级别的身份验证，浏览器地址栏会显示绿色标识及企业名称，适用于金融、电商等对安全性要求极高的网站。

SSL证书的获取方式主要包括两种：

• 通过商业证书机构（CA）购买，如DigiCert、Symantec、GoDaddy等。
• 使用免费证书服务，例如Let’s Encrypt，它不仅提供免费证书,还支持自动化申请与续签。

配置前的准备工作

在开始配置SSL证书之前，需完成以下准备工作,以确保配置过程顺利进行：

1. Apache服务器已安装并运行：确保服务器上Apache服务正常启动。
2. 启用mod_ssl模块：Apache通过mod_ssl模块实现SSL/TLS功能,需确认该模块已加载。
3. 域名已正确解析至服务器IP：SSL证书绑定域名,必须确保域名解析无误。
4. 已获取SSL证书相关文件：包括服务器证书（.crt或.pem）、私钥文件（.key）以及中间证书（CA Bundle）。

启用Apache的SSL模块

大多数Linux发行版默认已安装mod_ssl模块，但可能未启用，以Ubuntu为例,可通过以下命令启用：

sudo a2enmod ssl
sudo systemctl restart apache2

对于基于Red Hat的系统（如CentOS 7/8）,可使用以下命令安装并启用：

sudo yum install mod_ssl
sudo systemctl restart httpd

安装完成后，系统会生成一个自签名证书，通常位于/etc/pki/tls/certs/localhost.crt，但该证书不被浏览器信任,仅适用于测试环境。

配置Apache虚拟主机启用SSL

为实现SSL加密访问，需为网站配置SSL虚拟主机,Apache的SSL配置通常位于以下路径之一：

• Ubuntu/Debian：/etc/apache2/sites-available/default-ssl.conf
• CentOS/RHEL：/etc/httpd/conf.d/ssl.conf

创建SSL虚拟主机配置文件

以Ubuntu系统为例，创建一个名为yourdomain-ssl.conf的虚拟主机配置文件：

sudo nano /etc/apache2/sites-available/yourdomain-ssl.conf

<IfModule mod_ssl.c>
<VirtualHost *:443>
    ServerAdmin admin@yourdomain.com
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com
    DocumentRoot /var/www/yourdomain
    SSLEngine on
    SSLCertificateFile "/etc/ssl/certs/yourdomain.crt"
    SSLCertificateKeyFile "/etc/ssl/private/yourdomain.key"
    SSLCertificateChainFile "/etc/ssl/certs/yourdomain-ca-bundle.crt"
    <Directory /var/www/yourdomain>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
    ErrorLog ${APACHE_LOG_DIR}/yourdomain_error.log
    CustomLog ${APACHE_LOG_DIR}/yourdomain_access.log combined
</VirtualHost>
</IfModule>

请根据实际证书路径修改SSLCertificateFile、SSLCertificateKeyFile和SSLCertificateChainFile的值。

启用SSL站点并重启Apache

在Ubuntu上,启用SSL站点并重启服务：

sudo a2ensite yourdomain-ssl.conf
sudo systemctl restart apache2

在CentOS上，可直接编辑/etc/httpd/conf.d/ssl.conf文件,添加对应的SSL虚拟主机配置。

配置强制HTTPS重定向（推荐）

为了提升网站安全性，建议将所有HTTP请求自动重定向到HTTPS版本,可以通过以下两种方式实现：

使用.htaccess文件

在网站根目录下创建或编辑.htaccess文件,添加如下规则：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

在非SSL虚拟主机配置中添加重定向规则

在HTTP虚拟主机配置中添加如下代码：

<VirtualHost *:80>
    ServerName yourdomain.com
    Redirect permanent / https://yourdomain.com/
</VirtualHost>

配置完成后,重启Apache服务即可生效。

测试SSL配置是否生效

完成SSL配置后,可通过以下方法验证证书是否成功部署：

1. 浏览器访问：在浏览器中输入https://yourdomain.com，查看是否显示绿色锁标志,确认连接安全。
2. 使用SSL Labs测试工具：访问 SSL Labs' SSL Test 页面，输入您的域名,系统将对SSL配置进行全面分析并给出评分。
3. 检查Apache日志：查看是否有SSL相关的错误信息，日志路径通常为/var/log/apache2/error.log或/var/log/httpd/error_log。

使用Let’s Encrypt自动申请SSL证书（推荐）

Let’s Encrypt 是一个提供免费SSL证书的证书颁发机构，其最大优势在于支持自动化申请与续签,推荐使用Certbot工具来简化整个过程。

安装Certbot

以Ubuntu系统为例,安装Certbot及其Apache插件：

sudo apt update
sudo apt install certbot python3-certbot-apache

自动申请并部署SSL证书

运行以下命令，自动完成证书申请、配置及Apache服务重启：

sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

Certbot会自动配置虚拟主机、启用HTTPS，并设置自动续签任务,极大简化了证书管理流程。

SSL证书的更新与日常维护

Let’s Encrypt颁发的SSL证书有效期为90天，因此需要定期更新，使用Certbot后，系统会自动创建定时任务进行证书续签，您也可以手动执行以下命令