如何在 Apache 2 系统中配置 SSL 证书，详尽指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
在 Apache 2 系统中安装 SSL 证书是一个相对简单的任务，在服务器上运行命令 "openssl req -new -newkey rsa:4096 -days 365 -nodes -out server.key -keyout server.pem" 来创建自签名的 RSA 密钥对，然后使用命令 "openssl x509 -req -in server.key -signkey server.pem -out server.crt" 来生成一个可以用来与 HTTPS 安全连接的证书。，你需要在 Apache 服务器中启用 SSL，打开 httpd.conf 文件并找到 LoadModule 命令，将以下代码添加到文件中：，``，LoadModule ssl_module modules/mod_ssl.so，``，保存并关闭文件，然后重新启动 Apache 服务。，为了验证证书是否正确安装，请访问您的网站，并检查 HTTP 请求头部中是否有 SSL/TLS 的标志（如果您的网站是通过 https://www.example.com 访问的，请求头应该包含 "ssl-version: TLSv1.2"）。，注意：以上步骤适用于 Apache 2.x 版本，对于其他版本的 Apache 可能需要进行一些调整，SSL 证书的生命周期可能有所不同，因此请确保遵循您特定系统的指导来处理这些证书。在当今互联网时代，HTTPS（安全超文本传输协议）已经成为了一种标准的安全通信方式，它通过使用SSL/TLS加密技术来保护用户的数据传输，使得数据在网络中以不可见的方式进行传输,从而保障了网络环境下的数据安全。
对于那些已经熟悉和使用 Apache 2 的开发者来说，安装 SSL 证书是一个必要的步骤，它可以极大地提升系统的安全性，并为用户提供一个更加放心的网络环境，下面将详细介绍如何在 Apache 2 环境中安装 SSL 证书。
准备工作
在开始安装之前,我们需要准备一些基本的工具和文件：
- 需要的命令行工具：
openssl和ca-certificates。 - 服务器的配置文件：需要包含 SSL 证书相关的配置信息。
- 目的地证书目录：通常位于 /etc/ssl/certs 下。
选择合适的 SSL 证书提供商
在安装 SSL 证书时，我们首先需要确定我们要使用的 SSL 证书提供商，常见的 SSL 证书提供商有 Let's Encrypt、DigiCert、GlobalSign 等等，每个提供商都有其各自的优缺点,建议根据自己的需求选择适合的证书提供商。
安装 CA 根证书
在选择好 SSL 证书提供商后，我们需要先为其创建 CA 根证书，CA 根证书的作用是为其他的服务提供信任链,保证客户端能够验证服务端的身份。
-
在服务器上运行以下命令：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:4096 -out /etc/ssl/private/ca.pem -subj "/C=US/ST=California/L=San Francisco/O=My Company Name/CN=example.com"
这里设置的 CA 根证书的过期时间为三年，私钥长度为 4096 位，主题名称为 "My Company Name"，CN 设置为 "example.com"。
-
创建完成后的 CA 根证书文件会保存在
/etc/ssl/private/ca.pem中。
制作 SSL 证书请求文件
有了 CA 根证书之后，我们就可以开始制作 SSL 证书请求文件，这个文件的主要作用是让客户端能够识别出我们的服务器,并且验证我们的身份。
- 运行以下命令生成 SSL 证书请求文件：
sudo openssl req -new -nodes -x509 -keyout /etc/ssl/private/server.key -out /etc/ssl/private/server.crt -subj "/C=US/ST=California/L=San Francisco/O=My Company Name/CN=localhost"
这里设置的域名为 localhost,用于本地测试。
安装 SSL 证书
我们可以执行以下命令来安装 SSL 证书：
sudo openssl x509 -req -in /etc/ssl/private/server.req -CAfile /etc/ssl/certs/ca.pem -CAkey /etc/ssl/private/ca.pem -CAcreateserial -out /etc/ssl/certs/server.crt -days 365 -extfile <(echo -e "basicConstraints=CA:TRUE\nsubjectAltName=DNS:localhost")
这里添加了 DNS 记录到 CA 根证书中,以便客户端能够正确解析证书。
配置 Apache 2 服务器
最后一步就是配置 Apache 2 服务器了，我们需要修改 Web 服务器的配置文件，使它能够解析 SSL 证书并启用 HTTPS。
-
打开 Apache 2 的配置文件，通常是
/etc/httpd/conf/httpd.conf或者/etc/apache2/apache2.conf。 -
在其中查找关于 SSL 的相关配置，SSL 虚拟主机、HTTP Server 证书配置等。
-
添加如下配置：
ssl_certificate /etc/ssl/certs/server.crt; ssl_certificate_key /etc/ssl/private/server.key;
-
如果你的 Apache 2 版本较低，可能还需要添加以下代码来启用 SSL：
<VirtualHost *:443> ServerAdmin webmaster@localhost DocumentRoot /var/www/html SSLEngine on SSLCertificateFile /etc/ssl/certs/server.crt SSLCertificateKeyFile /etc/ssl/private/server.key </VirtualHost>
启动 Apache 2 服务器并测试
配置完成之后，重启 Apache 服务器并访问 https://yourdomain.com 或者 http://yourdomain.com 确认是否成功安装了 SSL 证书。
本文介绍了 Apache 2 环境下安装 SSL 证书的基本流程，包括选择合适的 SSL 证书提供商、安装 CA 根证书、制作 SSL 证书请求文件、安装 SSL 证书以及配置 Apache 2 服务器，希望这篇文章能帮助你顺利地完成 SSL 证书的安装过程,让你的网站拥有更强的安全性。
