PHP在Linux中如何配置SSL證書

在Linux系統中配置PHP以使用SSL證書，通常涉及以下幾個步驟：

1. 獲取SSL證書：

   • 你可以從Let’s Encrypt免費獲取SSL證書。
   • 或者從你的證書頒發機構（CA）購買。

2. 安裝SSL證書：

   • 將證書文件（通常是.crt或.pem格式）和私鑰文件（通常是.key格式）放置在服務器上的安全位置。
   • 確保這些文件的權限設置正確，通常私鑰文件的權限應該是600。

3. 配置Web服務器：

   • 如果你使用的是Apache，你需要編輯虛擬主機配置文件（通常位于/etc/apache2/sites-available/目錄下），添加或修改SSL相關的配置。
   • 如果你使用的是Nginx，你需要編輯服務器塊配置文件（通常位于/etc/nginx/sites-available/目錄下）。

Apache配置示例

假設你的證書文件位于/etc/ssl/certs/yourdomain.crt，私鑰文件位于/etc/ssl/private/yourdomain.key，你可以這樣配置Apache：

<VirtualHost *:443>
    ServerName yourdomain.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/yourdomain.crt
    SSLCertificateKeyFile /etc/ssl/private/yourdomain.key

    <Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

啟用SSL站點并重啟Apache：

sudo a2ensite yourdomain.com.conf
sudo systemctl restart apache2

Nginx配置示例

假設你的證書文件位于/etc/ssl/certs/yourdomain.crt，私鑰文件位于/etc/ssl/private/yourdomain.key，你可以這樣配置Nginx：

server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /etc/ssl/certs/yourdomain.crt;
    ssl_certificate_key /etc/ssl/private/yourdomain.key;

    root /var/www/html;
    index index.php index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; # 根據你的PHP版本調整
    }

    error_log /var/log/nginx/yourdomain.com_error.log;
    access_log /var/log/nginx/yourdomain.com_access.log;
}

啟用SSL站點并重啟Nginx：

sudo ln -s /etc/nginx/sites-available/yourdomain.com /etc/nginx/sites-enabled/
sudo nginx -t
sudo systemctl restart nginx

驗證配置

• 使用瀏覽器訪問https://yourdomain.com，確保能夠正常訪問并且顯示安全鎖標志。
• 使用在線工具（如SSL Labs）檢查你的SSL配置是否正確。

通過以上步驟，你應該能夠在Linux系統中成功配置PHP以使用SSL證書。