服务器apache如何配置ssl

655Z技术栈 Apache 2025年08月30日 10

要配置Apache服务器使用SSL(Secure Sockets Layer),需要执行以下步骤:

  1. 安装SSL模块

首先,确保已经安装了Apache的SSL模块。可以通过以下命令检查是否已经安装:

$ sudo apache2ctl -M | grep ssl

如果没有输出,表示SSL模块未安装。可以使用以下命令来安装:

$ sudo apt-get install apache2 openssl $ sudo a2enmod ssl $ sudo systemctl restart apache2
  1. 生成SSL证书和密钥

使用OpenSSL工具生成SSL证书和密钥。首先,创建一个用于存储证书和密钥的目录:

$ sudo mkdir /etc/apache2/ssl

然后生成SSL证书和密钥:

$ sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt

在生成证书的过程中,需要回答一些问题,如国家代码、组织名称等。可以根据实际情况回答。

  1. 配置Apache虚拟主机

编辑Apache虚拟主机配置文件,添加SSL配置:

$ sudo nano /etc/apache2/sites-available/default-ssl.conf

在文件中添加以下内容:

<VirtualHost _default_:443> DocumentRoot /var/www/html ServerName example.com SSLEngine on SSLCertificateFile /etc/apache2/ssl/apache.crt SSLCertificateKeyFile /etc/apache2/ssl/apache.key </VirtualHost>

注意替换example.com为实际的域名。

  1. 启用SSL虚拟主机配置

使用以下命令启用SSL虚拟主机配置:

$ sudo a2ensite default-ssl.conf $ sudo systemctl restart apache2

现在,Apache服务器已经配置为使用SSL。可以通过访问https://example.com来测试SSL连接。

提供PHP及ThinkPHP框架的定制开发、代码优化,PHP修改、ThinkPHP修改。

邮箱:yvsm@163.com 微信:yvsm316 QQ:316430983
关闭

用微信“扫一扫”