Apache2下网站与SSL证书配置

封面图 • 2026-01-08 • APACHE

在 Apache2 下配置网站与 SSL 证书，通常涉及以下几个步骤：安装 SSL 证书、配置虚拟主机（VirtualHost）以启用 HTTPS、以及确保 Apache 的 SSL 模块已启用。以下是详细的配置指南。

---

## 🧩 一、前提条件

1. **Apache2 已安装并运行**
   - 你可以通过以下命令检查：
     ```bash
     apache2 -v
     systemctl status apache2
     ```

2. **SSL 证书文件**（如：`yourdomain.crt`, `yourdomain.key`, `ca_bundle.crt`）
   - 通常由 CA（如 Let's Encrypt、Cloudflare 等）提供。

3. **域名解析正确**（A 记录或 CNAME 指向服务器 IP）

---

## 🛠️ 二、启用 Apache 的 SSL 模块

```bash
sudo a2enmod ssl
```

然后重启 Apache：

```bash
sudo systemctl restart apache2
```

---

## 📁 三、创建或编辑虚拟主机配置文件

通常在 `/etc/apache2/sites-available/` 目录下创建或修改 `.conf` 文件。

例如，创建一个名为 `yourdomain.conf` 的文件：

```bash
sudo nano /etc/apache2/sites-available/yourdomain.conf
```

### 示例配置内容：

```apache
<VirtualHost *:80>
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com
    Redirect permanent / https://yourdomain.com/
</VirtualHost>

<VirtualHost *:443>
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com

DocumentRoot /var/www/html

SSLEngine on
    SSLCertificateFile "/path/to/yourdomain.crt"
    SSLCertificateKeyFile "/path/to/yourdomain.key"
    SSLCertificateChainFile "/path/to/ca_bundle.crt"  # 如果有中间证书

<Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

ErrorLog ${APACHE_LOG_DIR}/yourdomain-error.log
    CustomLog ${APACHE_LOG_DIR}/yourdomain-access.log combined
</VirtualHost>
```

> 注意：请将路径替换为你的实际证书路径。

---

## 🔄 四、启用虚拟主机配置

```bash
sudo a2ensite yourdomain.conf
```

---

## 🔐 五、配置强制 HTTPS（可选）

如果你希望所有 HTTP 请求自动跳转到 HTTPS，可以使用重定向规则：

```bash
sudo a2enmod rewrite
sudo a2enmod alias
```

然后在虚拟主机的 80 端口配置中添加：

```apache
<VirtualHost *:80>
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com
    Redirect permanent / https://yourdomain.com/
</VirtualHost>
```

---

## 🧪 六、测试配置并重启 Apache

```bash
sudo apachectl configtest
sudo systemctl restart apache2
```

---

## 📊 七、验证 SSL 配置是否生效

你可以使用以下工具验证：

- [SSL Labs](https://www.ssllabs.com/ssltest/)
- 命令行：
  ```bash
  openssl s_client -connect yourdomain.com:443
  ```

---

## 📦 八、使用 Let's Encrypt 自动获取 SSL 证书（推荐）

如果你使用的是 Let's Encrypt，可以使用 `certbot` 自动获取和更新证书：

### 安装 Certbot

```bash
sudo apt install certbot python3-certbot-apache
```

### 获取证书

```bash
sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
```

Certbot 会自动修改 Apache 配置，并设置定时任务自动更新证书。

---

## ✅ 总结

| 步骤 | 内容 |
|------|------|
| 启用 SSL 模块 | `a2enmod ssl` |
| 配置虚拟主机 | 编辑 `/etc/apache2/sites-available/yourdomain.conf` |
| 启用站点 | `a2ensite yourdomain.conf` |
| 重启 Apache | `systemctl restart apache2` |
| 自动获取证书 | 使用 `certbot`（推荐） |

---

如有具体问题（如证书格式错误、端口冲突等），欢迎继续提问！

Apache2下网站与SSL证书配置