Ubuntu系统Apache2怎么部署SSL证书？

发布日期：2022-09-26

本文档为您介绍了如何在Ubuntu系统以及Apache2中安装阿里云SSL证书。

环境准备

操作系统：Ubuntu

Web服务器：Apache 2

操作步骤

运行以下命令在apache2目录下创建ssl目录。

mkdir/etc/apache2/ssl

运行以下命令将下载的阿里云证书文件复制到ssl目录中。

cp -r YourDomainName_public.crt /etc/apache2/ssl

cp -r YourDomainName_chain.crt /etc/apache2/ssl

cp -r YourDomainName.key/etc/apache2/ssl

运行以下命令启用SSL模块。

sudo a2enmod ssl

SSL模块启用后可执行ls /etc/apache2/sites-available查看目录下生成的default-ssl.conf文件。

说明443端口是网络浏览端口，主要用于HTTPS服务。SSL模块启用后会自动放行443端口。若443端口未自动放行，可执行vi /etc/apache2/ports.conf并添加Listen 443手动放行。

运行以下命令修改SSL配置文件default-ssl.conf。

vi /etc/apache2/sites-available/default-ssl.conf

在default-ssl.conf文件中找到以下参数进行修改后保存并退出。

<IfModulesmod_ssl.c><VirtualHost*:443>ServerName#修改为证书绑定的域名www.YourDomainName.com。SSLCertificateFile/etc/apache2/ssl/www.YourDomainName_public.crt#将/etc/apache2/ssl/www.YourDomainName.com_public.crt替换为证书文件路径+证书文件名。SSLCertificateKeyFile/etc/ssl/apache2/www.YourDomainName.com.key#将/etc/apache2/ssl/www.YourDomainName.com.key替换为证书密钥文件路径+证书密钥文件名。SSLCertificateChainFile/etc/apache2/ssl/www.YourDomainName.com_chain.crt#将/etc/apache2/ssl/www.YourDomainName.com_chain.crt替换为证书链文件路径+证书链文件名。