腾讯云ubuntu14.04 apache2 安装ssl 证书总结

安装 apache2

sudo apt-get install apache2

通过apt-get安装
- 默认站点在 /var/www/
- 配置文件在 /etc/apache2/  
- 日志在 /var/log/apache/  

- 启动脚本是 /etc/init.d/apache2

其中 etc/apache2中的配置文件又有几个文件夹与文件
apache2.conf：Apache的主要配置文件，包含全局配置。
envvars：Apache2环境变量设置。
ports.conf：配置Apache监听的端口。
mods-available：这个目录包含模块和模块配置文件，不是所有的模块都有配置文件。
mods-enabled：持有/etc/apache2/mods-available目录下文件的链接，当该目录下有一个模块文件和其配置文件，那么Apache重启后该模块将生效。
sites-available：这个目录包含Apache虚拟主机的配置文件。虚拟主机允许Apache配置多个站点并为每个站点配置不同的参数。后面下面配置的时候会配置80端口的http重定向为443的https。
sites-enabled：持有/etc/apache2/sites-available目录下文件的链接。当Apache重启后，该目录中包含的站点将会被激活。
2.ssl配置安装opensslsudo apt-get install openssl开启ssl模块输入

1. sudo a2enmod ssl

复制代码

无效则输入下面两个命令

1. sudo ln -s /etc/apache2/mods-available/ssl.load /etc/apache2/mods-enabled/ssl.load
   
2. sudo ln -s /etc/apache2/mods-available/ssl.conf /etc/apache2/mods-enabled/ssl.conf

复制代码

获取证书    百度一下就能知道，我因为用的腾讯云，直接在腾讯云上一件申请了一年的免费证书   
会有3个文件    1_root_bundle.crt    2_xxx.crt    3_xxx.key
https://console.qcloud.com/ssl/apply
配置HTTPS（SSL）
1.进入/etc/apache2/ports.conf
查看是否有

1. Listen 80
   
2. Listen 443
   

复制代码

没有就添加上去 其中443端口有个判断不用管他
2.配置ssl虚拟站点
上文安装完后，会在/etc/apache2/sites-available/目录下生成一个缺省的default-ssl文件。缺省的网页目录仍然是/var/www/。我们可以创建一个链接到site-enabled目录。

1. sudo ln -s /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/001-ssl

复制代码

找到

1. SSLCertificateFile
   
2. SSLCertificateKeyFile
   
3. SSLCertificateChainFile

复制代码

配置为

1. SSLCertificateFile  证书地址/2_xxx.crt  
   
2. SSLCertificateKeyFile 证书地址/3_xxx.key  
   
3. SSLCertificateChainFile 证书地址/1_root_bundle.crt

复制代码

重启apache

1. sudo service apache2 restart
   
2. 
   

复制代码

3.设置http重定向为https1.启动重定向启动 rewrite mod

1. sudo a2enmod rewrite

复制代码

或者

1. sudo ln -s /etc/apache2/mods-available/rewrite.load  /etc/apache2/mods-enabled/rewrite.load

复制代码

2.设置http端口重定向
打开 /etc/apache2/sites-available/000-default.conf ，
在 <\VirtualHost *:80><\VirtualHost> 标签内随便一个地方加入以下三行

1. RewriteEngine on
   
2. RewriteCond   %{HTTPS} !=on
   
3. RewriteRule   ^(.*)  https://%{SERVER_NAME}$1 [L,R]

复制代码

或者在网站目录处新建.htaccess 输入

1. RewriteEngine on   
   
2. RewriteBase /     
   
3. RewriteCond %{SERVER_PORT} !^443[        DISCUZ_CODE_209        ]nbsp;   
   
4. RewriteRule ^.* https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

复制代码

3.最后重启

1. sudo service apache2 restart