1. 获取SSL证书
根据自己的网站服务器来获取不同的ssl证书,我的服务器是ubuntu20.04。
证书如下:
00_***.key ## 私钥文件 01_CERTIFICATE_***_***.crt ## 证书文件 02_INTERMEDIATE_***.crt 证书链文件
将证书上传到你的服务器上,我是在/etc/ssl/目录下新建了一个文件夹。
2. 配置证书
首先,进入/etc/apache2/sites-available目录,如下:
原先只有000-default.conf和default-ssl.conf两个文件,“.old”结尾的文件用于备用原有配置文件。
做好备份后,我们需要设置一个软链接,把这个文件链接到sites-enabled这个文件夹中,可以使用绝对路径,也可以使用相对路径。我使用的是绝对路径,命令如下:
sudo ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/default-ssl.conf
然后去修改这个文件default-ssl.conf,因为已经做了软链接,所以这时候修改这两个文件夹下的default-ssl.conf都一样。
初始文件内容如下(去除注释):
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>
修改后内容如下(修改的内容后有注释):
<IfModule mod_ssl.c> <VirtualHost _default_:443> ServerAdmin ***@***.** ## 你的邮箱,不修改也可以 DocumentRoot /var/www/html/policy ## 你的应用目录 ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined SSLEngine on ## 下面三行配置证书文件 SSLCertificateFile /etc/ssl/***/01_CERTIFICATE_***_***.crt ## 证书文件,/etc/ssl/***是步骤1中的自定义文件夹 SSLCertificateKeyFile /etc/ssl/***/00_***.key ## 私钥文件 SSLCertificateChainFile /etc/ssl/***/02_INTERMEDIATE_***.crt ## 证书链文件, 该行在原始文件中是被注释的
<FilesMatch "\.(cgi|shtml|phtml|php)$"> SSLOptions +StdEnvVars </FilesMatch> <Directory /usr/lib/cgi-bin> SSLOptions +StdEnvVars </Directory> </VirtualHost> </IfModule>
重要的4个参数,作用如下:
SSLEngine on ## 启用 SSL 功能
SSLCertificateFile ## 证书文件
SSLCertificateKeyFile ## 私钥文件
SSLCertificateChainFile ## 证书链文件
改好之后,Esc,:wq 保存。
然后加载一下 Apache2 的 SSL 模块:
sudo a2enmod ssl #加载模块 sudo systemctl restart apache2 # 重启服务
这时,在浏览器输入https://你的域名,应该已经可以通过 https 的方式来访问网站了,这时浏览器那里应该也已经有了一个绿色的小锁。
但是如果不主动输入https://的话,直接输入域名,还是会直接跳转到 80 端口的普通的 http 方式访问,所以我们需要强制使用 https 来访问。
3. 强制 https 访问
打开/etc/apache2/sites-available/000-default.conf文件,在VirtualHost标签内添加如下三行:
RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) https://%{SERVER_NAME}$1 [L,R]
然后保存,然后启动 Apache2 的重定向:
sudo a2enmod rewrite
然后再重启 Apache2,至此大功告成:
sudo systemctl restart apache2
刷新一下网页,输入域名,就会直接跳转HTTPS访问。