惠州阿里云代理商：apache安装ssl证书

luotuoemo • 2024年3月17日 03:33 • 阿里云 • 阅读 685

首先，前提条件是你的服务器上已经安装了Apache和已经购买了SSL证书。

步骤如下：

将你的SSL证书和秘钥上传到服务器上。通常，你会得到一个.crt文件（证书本身）和一个.key文件（私钥）。例如，我们将它们放在/etc/ssl/目录下。
打开Apache配置文件。它可能在不同的地方，具体取决于你的系统。可能是/etc/apache2/apache2.conf，也可能是/etc/httpd/httpd.conf或其他地方。
找到关于你的网站的虚拟主机配置块。它看起来应该像这样：

<VirtualHost *:80>
    ServerName yourwebsite.com
    DocumentRoot /var/www/yourwebsite
    ....
</VirtualHost>

如果你想仍然支持HTTP，你应该复制这个块而不是修改它。为了支持HTTPS，端口应该改为443（SSl/TLS的默认端口）。
在新的虚拟主机块中，添加以下条目：

SSLEngine on
SSLCertificateFile /etc/ssl/yourwebsite.crt
SSLCertificateKeyFile /etc/ssl/yourwebsite.key

这些指向你之前上传的证书和私钥。新的虚拟主机块现在应该像这样：

<VirtualHost *:443>
    ServerName yourwebsite.com
    DocumentRoot /var/www/yourwebsite

    SSLEngine on
    SSLCertificateFile /etc/ssl/yourwebsite.crt
    SSLCertificateKeyFile /etc/ssl/yourwebsite.key

    ...
</VirtualHost>

保存配置文件并退出。
检测Apache配置文件有没有错误：

sudo apachectl configtest

如果没有显示任何错误，说明你的配置可能是正确的。

重启Apache使你的更改生效：

sudo systemctl restart apache2

或者

sudo systemctl restart httpd

现在，你应该能够通过https://yourwebsite.com访问你的网站，并看到一个安全的锁标志。如果不能，使用sudo tail /var/log/apache2/error.log（可能是/var/log/httpd/error.log）查看Apache错误日志，以帮助你解决问题。

为了安装SSL证书，您需要首先生成CSR（证书签名请求）和私钥。然后，购买SSL证书并使用CSR进行激活。激活后，SSL证书颁发机构（如阿里云）会提供一个SSL证书文件。

以下是如何在Apache上安装SSL证书的详细步骤：

首先确认Apache和mod_ssl已被安装在您的服务器上。mod_ssl是Apache服务器的SSL模块，用于在Apache 上启用SSL。
将收到的SSL证书文件保存到Apache服务器。您经常会获得一个.zip文件，包含您的服务器证书及其他可选的中级证书。解压这个文件并知道您的SSL证书文件的保存位置。
找到Apache的主配置文件（通常名为httpd.conf）并打开它。主配置文件的位置依赎于您的操作系统和Apache安装方式。在这个文件里寻找<VirtualHost>部分（为需要安装SSL证书的网站或域名设置的一个独立的部分）。
在<VirtualHost>部分，确保有这些行向Apache指示SSL的使用：

SSLEngine on
SSLCertificateFile /etc/ssl/crt/your_domain_name.pem
SSLCertificateKeyFile /etc/ssl/private/your_private.key
SSLCertificateChainFile /etc/ssl/crt/your_intermediate.crt

注意：您需要把以上的文件路径改为您实际的SSL证书，私钥和中级证书的文件路径。