Linux云服务器

                                            

Linux云服务器SSL证书配置全攻略


在当今网络安全日益重要的时代，为网站配置SSL证书已成为基本要求。本文将详细介绍在Linux云服务器上配置SSL证书的完整流程，帮助您轻松实现网站HTTPS加密。


一、准备工作
在开始配置SSL证书前，需要做好以下准备：

    
已购买域名并完成备案
    
拥有Linux云服务器（CentOS/Ubuntu等）
    
已申请SSL证书（推荐Let's Encrypt免费证书或商业证书）
    
具备SSH远程连接服务器的能力



注意：不同Linux发行版的命令可能略有差异，本文以CentOS 7为例。


二、安装必要软件
首先确保服务器上已安装Web服务器和OpenSSL：
# 更新软件包
sudo yum update -y

# 安装Apache和OpenSSL
sudo yum install httpd openssl -y

# 启动Apache服务
sudo systemctl start httpd
sudo systemctl enable httpd

三、上传SSL证书文件
将获得的SSL证书文件（通常包括.crt、.key和.ca-bundle文件）上传到服务器：

    
创建证书存放目录：sudo mkdir /etc/httpd/ssl
    
使用FTP工具或SCP命令上传证书文件
    
设置文件权限：sudo chmod 600 /etc/httpd/ssl/*


四、配置Apache支持HTTPS
修改Apache配置文件：
sudo vi /etc/httpd/conf.d/ssl.conf
在配置文件中添加以下内容：

    ServerName yourdomain.com
    DocumentRoot /var/www/html
    
    SSLEngine on
    SSLCertificateFile /etc/httpd/ssl/yourdomain.crt
    SSLCertificateKeyFile /etc/httpd/ssl/yourdomain.key
    SSLCertificateChainFile /etc/httpd/ssl/yourdomain.ca-bundle
    
    # 其他配置...


五、配置HTTP重定向到HTTPS
为了实现全站HTTPS，需要设置HTTP自动跳转到HTTPS：
sudo vi /etc/httpd/conf/httpd.conf
添加以下重定向规则：

    ServerName yourdomain.com
    Redirect permanent / https://yourdomain.com/


六、重启Apache服务
完成配置后，重启Apache使更改生效：
sudo systemctl restart httpd

七、验证SSL配置
通过以下方式验证配置是否成功：

    
浏览器访问https://yourdomain.com，查看是否有安全锁标志
    
使用在线SSL检测工具（如SSL Labs）进行全面检测
    
命令行验证：openssl s_client -connect yourdomain.com:443


八、常见问题解决

    
Q1: 证书不受信任
    
确保已正确安装中间证书（CA Bundle）
    
    
Q2: 混合内容警告
    
检查网页中是否引用了HTTP资源，改为HTTPS
    
    
Q3: 443端口无法访问
    
检查防火墙设置，确保443端口开放


九、证书自动续期（Let's Encrypt）
使用Certbot实现自动续期：
# 安装Certbot
sudo yum install certbot python2-certbot-apache -y

# 设置自动续期
sudo certbot renew --dry-run


通过以上步骤，您已成功在Linux云服务器上配置了SSL证书，为网站提供了安全的HTTPS加密连接。定期检查证书有效期并设置自动续期，可以确保持续的安全防护。