如何配置Linux Apache2 SSL

配置Linux Apache2以支持SSL涉及几个步骤，包括安装必要的软件包、生成或获取SSL证书、配置Apache以使用SSL证书和密钥。以下是一个详细的步骤指南：

1. 安装Apache2和SSL模块

首先，确保你的系统上已经安装了Apache2和SSL模块。你可以使用以下命令来安装它们：

sudo apt update
sudo apt install apache2
sudo apt install apache2-mod_ssl

2. 生成或获取SSL证书

你可以选择自己生成一个自签名证书，或者从受信任的证书颁发机构（CA）获取一个证书。

生成自签名证书

如果你只是为了测试目的，可以生成一个自签名证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt

按照提示输入所需的信息。

获取受信任的证书

如果你需要一个受信任的证书，可以使用Let’s Encrypt免费获取：

sudo apt install certbot python3-certbot-apache
sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

按照提示完成证书的申请和安装。

3. 配置Apache以使用SSL

编辑Apache的SSL配置文件 /etc/apache2/sites-available/default-ssl.conf 或创建一个新的SSL站点配置文件。

sudo nano /etc/apache2/sites-available/default-ssl.conf

添加或修改以下内容：

    :443>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html

        SSLEngine on
        SSLCertificateFile /etc/ssl/certs/apache-selfsigned.crt
        SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key

        
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all granted
        

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
    

如果你使用的是Let’s Encrypt生成的证书，路径可能会有所不同。你需要将 SSLCertificateFile 和 SSLCertificateKeyFile 指向正确的证书和密钥文件。

4. 启用SSL站点

启用SSL站点并禁用默认的HTTP站点：

sudo a2ensite default-ssl
sudo a2dissite 000-default.conf

5. 重启Apache

重启Apache以应用更改：

sudo systemctl restart apache2

6. 测试SSL配置

打开浏览器并访问 https://yourdomain.com，你应该能够看到一个安全的连接。如果一切配置正确，浏览器会显示一个安全锁图标。

7. 可选：重定向HTTP到HTTPS

为了确保所有流量都通过HTTPS传输，你可以设置一个重定向规则：

sudo nano /etc/apache2/sites-available/000-default.conf

在 块中添加以下内容：

:80>
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html

    Redirect permanent / https://yourdomain.com/

保存并退出，然后重启Apache：

sudo systemctl restart apache2

现在，所有访问 http://yourdomain.com 的请求都会被重定向到 https://yourdomain.com。

通过以上步骤，你应该能够成功配置Linux Apache2以支持SSL。

以上就是关于“如何配置Linux Apache2 SSL”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm