要在 Ubuntu 上配置网站的 SSL 证书,以实现 HTTPS 访问,可以按照以下步骤进行操作:
-
安装 Apache2 服务器:
sudo apt update sudo apt install apache2
-
安装 OpenSSL:
sudo apt install openssl
-
生成 SSL 证书和私钥:
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/example.key -out /etc/ssl/certs/example.crt
在上面的命令中,将 example.key 替换为你的私钥文件名,example.crt 替换为你的证书文件名。按照提示输入相关信息,如国家、组织、域名等。
-
启用 SSL 模块:
sudo a2enmod ssl
-
创建 SSL 配置文件:
sudo nano /etc/apache2/sites-available/default-ssl.conf
在打开的文件中,将以下内容添加到 <VirtualHost> 块中:
SSLEngine on SSLCertificateFile /etc/ssl/certs/example.crt SSLCertificateKeyFile /etc/ssl/private/example.key
确保将 example.crt 和 example.key 替换为你生成的证书和私钥文件名。
-
激活 SSL 配置:
sudo a2ensite default-ssl.conf
-
重启 Apache 服务器:
sudo systemctl restart apache2
现在,你的网站已经配置为使用 SSL 证书,可以通过 HTTPS 访问。确保在防火墙中打开 443 端口,以允许 SSL 流量通过。
请注意,上述步骤中的文件名和路径可以根据你的实际情况进行调整。另外,这里生成的是自签名证书,如果需要使用受信任的第三方证书机构颁发的证书,请参考相关文档进行配置。