Ubuntu上Apache2如何配置SSL

在Ubuntu上配置Apache2以使用SSL涉及幾個步驟。以下是一個基本的指南，幫助你設置SSL證書并啟用HTTPS。

1. 安裝Apache2和SSL模塊

首先，確保你已經安裝了Apache2和SSL模塊。你可以使用以下命令來安裝它們：

sudo apt update
sudo apt install apache2
sudo apt install apache2-mod_ssl ssl-cert

2. 獲取SSL證書

你可以從Let’s Encrypt免費獲取SSL證書。使用Certbot工具可以簡化這個過程。

安裝Certbot

sudo apt install certbot python3-certbot-apache

獲取并安裝證書

運行以下命令來獲取并安裝證書：

sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

在提示時，選擇是否重定向HTTP流量到HTTPS。Certbot會自動配置Apache2以使用SSL證書。

3. 配置Apache2以使用SSL

Certbot會自動創建一個SSL配置文件，通常位于/etc/apache2/sites-available/yourdomain.com-le-ssl.conf。你可以編輯這個文件來進一步自定義你的SSL配置。

打開配置文件：

sudo nano /etc/apache2/sites-available/yourdomain.com-le-ssl.conf

確保配置文件包含以下內容：

<VirtualHost *:443>
    ServerAdmin webmaster@yourdomain.com
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf

    <Directory /var/www/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

保存并關閉文件。

4. 啟用SSL站點

啟用新創建的SSL站點配置：

sudo a2ensite yourdomain.com-le-ssl.conf

禁用默認的HTTP站點（可選）：

sudo a2dissite 000-default.conf

5. 重啟Apache2

重啟Apache2以應用更改：

sudo systemctl restart apache2

6. 測試SSL配置

打開瀏覽器并訪問https://yourdomain.com，你應該看到一個安全的連接（通常顯示一個綠色的鎖圖標）。

7. 自動續期證書

Let’s Encrypt證書每90天過期一次。Certbot可以自動續期證書。你可以設置一個cron任務來自動執行續期：

sudo crontab -e

添加以下行：

0 0,12 * * * certbot renew --post-hook "systemctl reload apache2"

保存并關閉文件。

通過以上步驟，你應該能夠在Ubuntu上成功配置Apache2以使用SSL。