Debian LAMP中如何配置SSL證書

debian

小樊

2025-05-30 09:08:50

欄目: 云計算

在Debian上配置LAMP（Linux, Apache, MySQL, PHP）環境的SSL證書，通常使用Let’s Encrypt提供的免費SSL證書。以下是詳細步驟：

1. 安裝Certbot

Certbot是一個自動化工具，用于獲取和續訂Let’s Encrypt證書。首先，更新你的包列表并安裝Certbot及其Apache插件：

sudo apt update
sudo apt install certbot python3-certbot-apache

2. 獲取SSL證書

使用Certbot獲取SSL證書。運行以下命令并按照提示操作：

sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

-d yourdomain.com 和 -d www.yourdomain.com 是你的域名。你可以根據需要添加更多域名。
Certbot會自動配置Apache以使用SSL，并將證書文件放在適當的位置。

3. 驗證配置

Certbot會自動驗證你的域名所有權。驗證過程可能包括HTTP-01挑戰或DNS-01挑戰。完成后，Certbot會自動更新Apache配置文件以啟用SSL。

4. 自動續訂證書

Let’s Encrypt證書的有效期為90天。Certbot可以自動續訂證書。你可以設置一個cron作業來定期運行續訂命令：

sudo crontab -e

添加以下行：

0 0,12 * * * certbot renew --post-hook "systemctl reload apache2"

這行命令會在每天午夜和中午檢查證書是否需要續訂，并在續訂后重新加載Apache服務。

5. 檢查SSL配置

確保你的Apache配置文件中啟用了SSL。通常，Certbot會自動修改/etc/apache2/sites-available/yourdomain.com-le-ssl.conf文件。你可以檢查該文件以確保以下配置存在：

<VirtualHost *:443>
    ServerAdmin webmaster@yourdomain.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

確保SSLEngine on已啟用，并且證書文件路徑正確。

6. 重啟Apache

最后，重啟Apache以應用所有更改：

sudo systemctl restart apache2

現在，你的Debian LAMP環境應該已經成功配置了SSL證書，并且可以通過HTTPS訪問你的網站。