Apache 使用ssl模块配置HTTPS

在Apache配置文件中启用ssl模块，配置SSL证书和密钥，重启Apache服务即可实现HTTPS。

安装SSL模块

1、确保已经安装了Apache服务器。

2、打开终端，输入以下命令安装SSL模块：

sudo aptget install libapache2modssl

生成SSL证书和私钥

1、使用以下命令生成自签名的SSL证书和私钥：

sudo openssl req x509 nodes days 365 newkey rsa:2048 keyout /etc/ssl/private/apacheselfsigned.key out /etc/ssl/certs/apacheselfsigned.crt

2、根据提示输入相关信息，如国家、省份、城市、组织名称等。

3、输入一个安全的密码，用于保护私钥。

4、完成上述步骤后，会生成两个文件：apacheselfsigned.key（私钥）和apacheselfsigned.crt（证书）。

配置Apache以使用SSL模块

1、打开Apache的主配置文件：

sudo nano /etc/apache2/sitesavailable/000default.conf

2、在<VirtualHost *:80>部分添加以下内容：

<IfModule mod_ssl.c>
    # 将HTTP重定向到HTTPS
    Redirect permanent / https://yourdomain.com/
</IfModule>

3、在<VirtualHost *:443>部分添加以下内容：

<IfModule mod_ssl.c>
    # 设置SSL证书和私钥的路径
    SSLCertificateFile /etc/ssl/certs/apacheselfsigned.crt
    SSLCertificateKeyFile /etc/ssl/private/apacheselfsigned.key
    # 设置加密套件，这里使用默认的加密套件
    SSLCipherSuite HIGH:!aNULL:!MD5
    # 启用日志记录，以便查看客户端连接信息和错误日志
    ErrorLog ${APACHE_LOG_DIR}/ssl_error.log
    CustomLog ${APACHE_LOG_DIR}/ssl_request.log combined
</IfModule>

4、保存并关闭文件。

重启Apache服务器以应用更改

sudo systemctl restart apache2

测试HTTPS连接

1、在浏览器中输入https://yourdomain.com（将yourdomain.com替换为实际的域名）。

2、如果看到安全锁图标，说明HTTPS已成功配置。