如何用Apache2部署SSL证书

要在Apache2上部署SSL证书，您需要遵循以下步骤：

1. 获取SSL证书：首先，您需要从证书颁发机构（CA）购买或获取免费的SSL证书。常见的免费证书颁发机构有Let’s Encrypt、ACME.sh等。

2. 安装Apache2：确保您的系统已安装Apache2。在Debian和Ubuntu上，您可以使用以下命令安装：

sudo apt-get update
sudo apt-get install apache2

3. 启用SSL模块：要启用SSL模块，请运行以下命令：

sudo a2enmod ssl

4. 配置Apache2以使用SSL：创建一个新的SSL配置文件或编辑现有的配置文件。通常，您可以在/etc/apache2/sites-available目录下找到这些文件。创建一个名为yourdomain.com-le-ssl.conf的新文件，其中yourdomain.com是您的域名。在此文件中，添加以下内容：

    
        ServerName yourdomain.com
        ServerAlias www.yourdomain.com
        DocumentRoot /var/www/yourdomain.com

        SSLEngine on
        SSLCertificateFile /path/to/your/certificate.crt
        SSLCertificateKeyFile /path/to/your/private.key
        SSLCertificateChainFile /path/to/your/ca_bundle.crt

        
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all granted
        

        ErrorLog ${APACHE_LOG_DIR}/yourdomain.com_error.log
        CustomLog ${APACHE_LOG_DIR}/yourdomain.com_access.log combined
    

请将/path/to/your/certificate.crt、/path/to/your/private.key和/path/to/your/ca_bundle.crt替换为您的证书文件的实际路径。

5. 启用新的SSL站点配置：运行以下命令以启用新创建的SSL站点配置：

sudo a2ensite yourdomain.com-le-ssl.conf

6. 禁用HTTP（可选）：如果您希望强制使用HTTPS，可以禁用HTTP。编辑000-default.conf文件：

sudo nano /etc/apache2/sites-available/000-default.conf

找到部分，并在其中添加以下行：

Redirect permanent / https://yourdomain.com/

保存并关闭文件。

7. 重启Apache2：运行以下命令以使更改生效：

sudo systemctl restart apache2

8. 更新防火墙规则：如果您使用的是UFW防火墙，请允许443端口上的流量：

sudo ufw allow 443/tcp

9. 测试SSL配置：访问您的域名，确保浏览器显示安全连接。您还可以使用SSL检查工具（如SSL Labs）来验证您的SSL配置。

完成以上步骤后，您应该已经成功地在Apache2上部署了SSL证书。

以上就是关于“如何用Apache2部署SSL证书”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm