如何使网站可使用HTTPS访问

环境：ubuntu+apache(httpd)+php5+mysql
1、申请证书(参考http://blog.chinaunix.net/uid-11898547-id-4233905.html）
https://www.startssl.com/?app=0
1.1 使用1年免费使用证书，点击：

1.2 按照步骤，填写个人信息（邮箱等），提交等待审核。

1.3 邮箱收到验证码和验证链接后，访问验证链接（尽量用PC机，防止无法下载证书），按照步骤操作，设置证书密码、生成带私钥的证书并安装。

安装该证书后可以进行后续的域名验证等操作。
按照成功后提示：

2、获取秘钥、证书、根证书等
2.1 点击授权认证按钮（参考地址：https://www.startssl.com/?app=12）

2.2 点击Validations Wizard，选择Domain name validation，点击Continue。

2.3 输入域名等信息，进行验证。（域名需要注册过，会发邮件到注册的邮箱中），过程中会提示保存Certificate(*.crt)、Private Key(*.key)、根证书ca.pem和sub.class1.server.ca.pem，这些都需要上传到服务器上。
3. 在服务器上部署证书
3.1 在httpd服务的配置文件中记载SSL模块（去掉下面这句话前的#）
LoadModule ssl_module modules/mod_ssl.so
3.2 增加监听端口
增加：Listen 443
3.3 增加虚拟主机配置
<VirtualHost _default_:443>
DocumentRoot /home/httpd/private
ErrorLog /usr/local/apache/logs/error_log
TransferLog /usr/local/apache/logs/access_log
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM

SSLCertificateFile /usr/local/apache/conf/ssl.crt
SSLCertificateKeyFile /usr/local/apache/conf/ssl.key
SSLCertificateChainFile /usr/local/apache/conf/sub.class1.server.ca.pem
CustomLog /usr/local/apache/logs/ssl_request_log \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
其中DocumentRoot 为通过https://HTTPD服务器IP：HTTPD服务器端口，访问后映射到服务器上的物理路径
ErrorLog 、TransferLog、CustomLog 地址任意，根据服务器上的部署规则定义
SSLCertificateFile、SSLCertificateKeyFile 、SSLCertificateChainFile 分别对应上传到服务器上的之前生成的Certificate(*.crt)、Private Key(*.key)、根证书sub.class1.server.ca.pem

注：ca.pem要放到与sub.class1.server.ca.pem同目录下。

转自：https://qihaizhi.cn/forum/viewtopic.php?f=7&t=13