Ubuntu Apache2如何配置SSL证书 - 问答

在Ubuntu上配置Apache2以使用SSL证书，可以按照以下步骤进行操作。这些步骤包括安装必要的软件包、生成或获取SSL证书、配置Apache2以使用该证书。

1. 安装Apache2和SSL模块

首先，确保你已经安装了Apache2和SSL模块。你可以使用以下命令来安装它们：

sudo apt update
sudo apt install apache2
sudo a2enmod ssl

2. 获取SSL证书

你可以从Let’s Encrypt免费获取SSL证书，或者如果你已经有证书文件，可以直接使用。

使用Let’s Encrypt获取证书

使用Certbot工具可以轻松地从Let’s Encrypt获取和续订证书。首先，安装Certbot：

sudo apt install certbot python3-certbot-apache

然后，运行Certbot来获取证书：

sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

按照提示完成证书的获取过程。Certbot会自动配置Apache2以使用新获取的证书。

手动配置证书

如果你已经有证书文件（例如，yourdomain.com.crt 和 yourdomain.com.key），你可以手动配置Apache2。

将证书文件放在一个安全的位置，例如 /etc/ssl/certs/ 和 /etc/ssl/private/。

3. 配置Apache2以使用SSL证书

编辑Apache2的SSL配置文件。通常，这个文件位于 /etc/apache2/sites-available/yourdomain.com-le-ssl.conf。

sudo nano /etc/apache2/sites-available/yourdomain.com-le-ssl.conf

在文件中添加或修改以下内容：

<VirtualHost *:443>
    ServerAdmin webmaster@yourdomain.com
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com

    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/yourdomain.com.crt
    SSLCertificateKeyFile /etc/ssl/private/yourdomain.com.key

    <Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

确保将 ServerName、SSLCertificateFile 和 SSLCertificateKeyFile 替换为你的实际域名和证书文件路径。

4. 启用SSL站点

启用你刚刚创建的SSL站点配置：

sudo a2ensite yourdomain.com-le-ssl.conf

然后，重新加载Apache2以应用更改：

sudo systemctl reload apache2

5. 测试SSL配置

打开浏览器并访问 https://yourdomain.com，你应该能够看到一个安全的连接（浏览器地址栏会显示锁形图标）。

6. 自动续订Let’s Encrypt证书

如果你使用Let’s Encrypt获取的证书，Certbot会自动设置一个定时任务来续订证书。你可以手动测试续订过程：

sudo certbot renew --dry-run

如果没有错误，证书将自动续订。

通过以上步骤，你应该能够在Ubuntu上成功配置Apache2以使用SSL证书。

亿速云提供多种品牌、不同类型SSL证书签发服务，包含：域名型、企业型、企业型专业版、增强型以及增强型专业版，单域名SSL证书300元/年起。点击查看>>

0 赞

0 踩