Debian LAMP中Apache如何配置SSL-linux运维-PHP中文网

Debian LAMP中Apache如何配置SSL

畫卷琴夢

发布： 2025-06-11 17:18:00

原创

638人浏览过

debian lamp中apache如何配置ssl

在Debian系统上设置Apache以支持SSL加密连接需要完成以下几个步骤。

1. 安装所需软件包

首先，确保你已经安装了Apache服务器和相关的SSL工具。可以使用以下命令进行安装：

sudo apt update
sudo apt install apache2
sudo apt install openssl

登录后复制

2. 创建SSL证书与私钥

你可以通过openssl工具生成一个自签名的SSL证书，也可以从可信的CA机构申请正式证书。下面是如何创建一个自签名证书的命令：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt

登录后复制

执行该命令时，你需要填写一些基本信息，如国家、组织名称等。

3. 修改Apache配置以启用SSL

接下来，需要编辑Apache的SSL站点配置文件来指定证书和密钥的位置：

sudo nano /etc/apache2/sites-available/default-ssl.conf

登录后复制

找到如下部分并按需修改：

<ifmodule mod_ssl.c=""><virtualhost _default_:443="">
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html

        SSLEngine on
        SSLCertificateFile /etc/ssl/certs/apache-selfsigned.crt
        SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key

        <directory>
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all granted
        </directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
    </virtualhost></ifmodule>

登录后复制

请确认SSLCertificateFile和SSLCertificateKeyFile指向的是你刚刚创建的证书和密钥文件。

4. 启用SSL站点并重启服务

启用SSL虚拟主机，并重新启动Apache服务使更改生效：

sudo a2ensite default-ssl
sudo systemctl restart apache2

登录后复制

5. 设置HTTP跳转到HTTPS（可选）

如果希望强制将所有HTTP请求重定向至HTTPS版本，可以编辑默认站点配置文件：

sudo nano /etc/apache2/sites-available/000-default.conf

登录后复制

在标签内添加以下内容：

<virtualhost>
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html

    Redirect permanent / https://yourdomain.com/

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</virtualhost>

登录后复制

记得把yourdomain.com替换成你的实际域名。