首先在阿里云上申请一个域名,并将其解析到本地服务器的ip,然后使用该域名在腾讯云上申请免费版DV SSL证书。
1. ubuntu 14.04安装openssl
$ sudo apt-get install openssl
$ sudo apt-get install libssl-dev
2.apche服务器下加载ssl模块,然后重启服务器
$ a2enmod ssl
$ service apache2 restart
3.验证ssl模块是否加载成功:检查/etc/apache2/mods-enabled 路径下是否包含ssl.conf与ssl.load
4.将ssl证书下载到Apache根目录下 /etc/apache2/ca,证书内包含的三个文件如下图所示:
5.Apache加载SSL模块后,会在/etc/apache2/sites-available下生成default-ssl.conf文件,编辑该文件如下图:
ServerName www.domain.com:443
SSLEngine on
SSLCertificateFile /etc/apache2/ca/2_www.itrunninggirl.top.crt
SSLCertificateKeyFile /etc/apache2/ca/3_ www.itrunninggirl.top.key
SSLCertificateChainFile /etc/apache2/ca/conf/1_root_bundle.crt
6.把/etc/apache2/sites-available/default-ssl.conf
映射到/etc/apache2/sites-enabled/default-ssl.conf
映射(创建软链接)成功后会发现在/etc/apache2/sites-enabled/ 下增加了default-ssl.conf文件,实际是一个软链接
7.加载apache的rewrite模块,并重启apache2服务器,
然后修改配置文件/etc/apache2/apache2.conf如下(用于实现url重定向):
8.在网站根目录下 /var/www使用 touch .htaccess创建.htaccess文件,然后编辑文件如下(.htaccess文件ls命令不可见,但是不代表没有创建成功):
RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) https://%{SERVER_NAME}$1 [L,R]
9.使用https://www.itrunninggirl.top/访问成功