Debian系统下Laravel如何部署SSL

在Debian系统下部署Laravel应用程序的SSL证书，通常需要以下几个步骤：

1. 获取SSL证书：

   • 你可以从Let’s Encrypt免费获取SSL证书，或者从其他证书颁发机构购买。
   • 使用Certbot（Let’s Encrypt的官方客户端）来自动获取和续订证书。

2. 安装Certbot：

   sudo apt update
   sudo apt install certbot python3-certbot-apache
   

3. 配置Certbot：

   • 运行Certbot来获取证书，并选择Apache作为Web服务器。

   sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
   

   • Certbot会自动配置Apache，并将SSL证书和私钥文件放在适当的位置（通常是/etc/letsencrypt/live/yourdomain.com/目录下）。

4. 配置Laravel：

   • 确保Laravel应用程序的.env文件中设置了正确的URL和SSL相关配置。

   APP_URL=https://yourdomain.com
   FORCE_SSL=true
   

5. 配置Apache虚拟主机：

   • 编辑Apache的虚拟主机配置文件，确保SSL配置正确。

   sudo nano /etc/apache2/sites-available/yourdomain.com-le-ssl.conf
   

   • 添加以下配置：

   <IfModule mod_ssl.c>
       <VirtualHost *:443>
           ServerName yourdomain.com
           ServerAlias www.yourdomain.com
   
           DocumentRoot /var/www/yourdomain.com/public
   
           SSLEngine on
           SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
           SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
           Include /etc/letsencrypt/options-ssl-apache.conf
   
           <Directory /var/www/yourdomain.com/public>
               Options Indexes FollowSymLinks
               AllowOverride All
               Require all granted
           </Directory>
   
           ErrorLog ${APACHE_LOG_DIR}/error.log
           CustomLog ${APACHE_LOG_DIR}/access.log combined
       </VirtualHost>
   </IfModule>
   

6. 启用虚拟主机：

   sudo a2ensite yourdomain.com-le-ssl.conf
   sudo systemctl reload apache2
   

7. 测试配置：

   • 打开浏览器，访问https://yourdomain.com，确保SSL证书正确安装并且页面可以正常访问。

8. 自动续订证书：

   • Certbot会自动续订证书，但你需要确保cron任务或systemd服务正在运行。

   sudo systemctl status certbot.timer
   

   • 如果没有运行，可以手动启动并启用定时任务：

   sudo systemctl start certbot.timer
   sudo systemctl enable certbot.timer
   

通过以上步骤，你应该能够在Debian系统下成功部署Laravel应用程序的SSL证书。