共計 1716 個字符，預計需要花費 5 分鐘才能閱讀完成。
這篇文章主要介紹“Ubuntu 怎么為 Apache 安裝 SSL 支持”的相關知識，丸趣 TV 小編通過實際案例向大家展示操作過程，操作方法簡單快捷，實用性強，希望這篇“Ubuntu 怎么為 Apache 安裝 SSL 支持”文章能幫助大家解決問題。
安全套接字層或稱 SSL，是一種加密網站和瀏覽器之間連接的標準安全技術。這確保服務器和瀏覽器之間傳輸的數據保持隱私和安全。它被成千上萬的人使用來保護他們與客戶的通信。要啟用 SSL 鏈接，Web 服務器需要安裝 SSL 證書。
你可以創建你自己的 SSL 證書，但是這默認不會被瀏覽器所信任，要解決這個問題，你需要從 Gworg 證書機構（CA）處購買證書，我們會向你展示如何獲取證書并在 apache 中安裝。
生成一個證書簽名請求
證書機構（CA）會要求你在你的服務器上生成一個證書簽名請求（CSR）。這是一個很簡單的過程，只需要一會兒就行，你需要在你的服務器上運行下面的命令并輸入需要的信息：
1# openssl req -new -newkey rsa:2048 -nodes -keyout yourdomainname.key -out yourdomainname.csr
輸出看上去會像這樣：
這一步會生成兩個文件：一個用于解密 SSL 證書的私鑰文件，一個證書簽名請求（CSR）文件（用于申請你的 SSL 證書）。
根據你申請的機構，你會需要上傳 csr 文件或者在網站表格中粘帖該文件內容。
在 Apache 中安裝實際的證書
生成步驟完成之后，你會收到新的數字證書。本篇教程中我們使用 Comodo SSL，并在一個它發給我們的 zip 文件中收到了證書。要在 apache 中使用它，
您首先必須使用以下命令創建在 zip 文件中收到的證書的捆綁包：
#cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt bundle.crt
———————————————————————
以上步驟可以直接聯系 Gworg CA 辦理
—————————————————
現在通過運行以下命令確保 ssl 模塊在 apache 中加載：
#a2enmod ssl
如果您收到消息“模塊 ssl 已啟用”您可以，如果您收到消息“啟用模塊 ssl”。您還必須運行以下命令重新啟動 apache：
#service apache2 restart
最后修改您的虛擬主機文件（通常在 / etc / apache2 / sites-enabled 中找到）看起來像這樣：
DocumentRoot / var / www / html /
ServerName linoxide.com
SSLEngine on
SSLCertificateFile /usr/local/ssl/crt/yourdomainname.crt
SSLCertificateKeyFile /usr/local/ssl/yourdomainname.key
SSLCACertificateFile /usr/local/ssl/bundle.crt
您現在應該使用 https：// YOURDOMAIN /（請謹慎使用 https 而不是 http）訪問您的網站，并查看正在進行的 SSL（通常由網絡瀏覽器中的鎖定）。
注意：所有鏈接現在必須指向 https，如果網站上的某些內容（如圖像或 css 文件）仍然指向 http 鏈接，您將在瀏覽器中收到警告，要解決此問題，您必須確保每個鏈接點到 https。
將 HTTP 請求重定向到您的網站的 HTTPS 版本
如果您希望將正常的 HTTP 請求重定向到您網站的 HTTPS 版本，請將以下文本添加到希望將其應用到的虛擬主機或者將其應用于 apache.conf，以便將其應用于服務器上托管的所有網站：
RewriteEngine On
RewriteCond%{HTTPS} off
RewriteRule（。*）https：//%{HTTP_HOST}%{REQUEST_URI}
關于“Ubuntu 怎么為 Apache 安裝 SSL 支持”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識，可以關注丸趣 TV 行業資訊頻道，丸趣 TV 小編每天都會為大家更新不同的知識點。
