如何在CentOS Apache中配置SSL證書

在CentOS上配置Apache以使用SSL證書涉及幾個步驟。以下是一個基本的指南，幫助你完成這個過程：

1. 安裝Apache和SSL模塊

首先，確保你已經安裝了Apache和SSL模塊。你可以使用以下命令來安裝它們：

sudo yum install httpd mod_ssl

2. 獲取SSL證書

你可以從Let’s Encrypt免費獲取SSL證書，或者從你的證書頒發機構（CA）購買一個。

使用Let’s Encrypt獲取證書

如果你選擇使用Let’s Encrypt，可以使用Certbot工具來自動化這個過程。首先，安裝Certbot和Certbot的Apache插件：

sudo yum install certbot python3-certbot-apache

然后，運行Certbot來獲取并安裝證書：

sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

按照提示完成證書的安裝。Certbot會自動修改Apache配置文件以啟用SSL。

3. 手動配置SSL證書

如果你選擇手動配置SSL證書，你需要將證書文件放在適當的位置，并編輯Apache配置文件。

放置證書文件

通常，你需要將以下文件放在/etc/pki/tls/certs/目錄下：

• yourdomain.com.crt（你的域名證書）
• yourdomain.com.key（你的域名私鑰）

如果你的證書是由CA簽發的，可能還會有一個中間證書文件（例如intermediate.crt）。你需要將這個文件也放在適當的位置。

編輯Apache配置文件

編輯Apache的主配置文件/etc/httpd/conf/httpd.conf或創建一個新的虛擬主機配置文件（例如/etc/httpd/conf.d/ssl.conf），添加以下內容：

<VirtualHost *:443>
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com

    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/pki/tls/certs/yourdomain.com.crt
    SSLCertificateKeyFile /etc/pki/tls/certs/yourdomain.com.key
    SSLCertificateChainFile /etc/pki/tls/certs/intermediate.crt  # 如果有中間證書

    <Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error_log
    CustomLog ${APACHE_LOG_DIR}/access_log combined
</VirtualHost>

確保將yourdomain.com、/var/www/html、證書文件路徑等替換為你的實際信息。

4. 重啟Apache

保存配置文件后，重啟Apache以應用更改：

sudo systemctl restart httpd

5. 驗證SSL配置

打開瀏覽器，訪問https://yourdomain.com，你應該能夠看到一個安全的連接（鎖形圖標）。你也可以使用以下命令來檢查SSL配置：

sudo openssl s_client -connect yourdomain.com:443

這將顯示SSL連接的詳細信息，包括證書鏈。

通過以上步驟，你應該能夠在CentOS上成功配置Apache以使用SSL證書。