在Ubuntu上配置Apache SSL证书,你需要遵循以下步骤:
-
安装Apache和SSL模块: 打开终端,运行以下命令来安装Apache和SSL模块:
sudo apt-get update sudo apt-get install apache2 sudo a2enmod ssl
-
获取SSL证书: 你可以从Let’s Encrypt免费获取SSL证书。首先,确保已安装Certbot:
sudo apt-get install certbot python3-certbot-apache
然后,运行以下命令来获取并安装SSL证书:
sudo certbot --apache -d yourdomain.com -d www.yourdomain.com
Certbot将自动配置Apache以使用SSL证书。按照提示操作,你可能需要输入电子邮件地址、同意服务条款等。
-
重启Apache: 证书安装完成后,重启Apache以使更改生效:
sudo systemctl restart apache2
-
验证SSL配置: 在浏览器中输入
https://yourdomain.com
,你应该看到一个绿色的锁图标,表示你的网站已成功启用SSL。 -
(可选)自动更新证书: Let’s Encrypt证书有效期为90天。为了自动更新证书,可以运行以下命令:
sudo certbot renew --dry-run
如果一切正常,Certbot将自动更新证书。你还可以设置一个cron任务来定期检查证书更新。
注意:请将yourdomain.com
替换为你的实际域名。