借助acme.sh免费开启网站的HTTPS（Apache2环境）
本文仅记录无套路搞定网站HTTPS的方法。网上搜索的资料实在太杂乱了，就连acme.sh官方文档也不够详尽。
主要就三步：生成证书、安装证书、配置SSL。下文以Ubuntu 16.04（版本不重要） + Apache2为例。默认已经安装crontab、openssl等基本工具。网站目录也是默认的 /var/www/html/ 。
生成证书
1、先做准备工作：
# 进入服务器的用户（一般是root）目录然后创建文件夹
cd ~
mkdir -p ~/.acme.sh/
cd ~/.acme.sh/
# 配置一下别名，等下方便用
alias acme.sh=~/.acme.sh/acme.sh
2、安装acme.sh，它可以帮你搞定免费证书：
# 此时已经在~/.acme.sh/目录下，开始安装
curl https://get.acme.sh | sh
# 安装过程可能会提示socat没装，那你就装一下，装完再重新执行一次上面的安装命令
apt-get install socat
3、生成证书，以 test.com 域名作为下文示例（当然你需要改成你自己的）：
acme.sh --issue -d test.com --apache
到此证书生成完毕。可以看到命令执行后会提示Success。
安装证书
1、进入apache安装目录创建存放证书的文件夹：
# Ubuntu通过仓库安装的Apache默认就在这，如果你不在这，那么请自行进入相应目录
cd /etc/apache2
# 创建一个目录等会安装证书，其实路径都无所谓，自定义的
mkdir ssl
2、开始安装证书，这是一个带参数的一次执行命令：
# 这里的3个文件名也是自定义的，自己能区分即可，但后缀最好保持.pem
acme.sh --install-cert -d test.com \
--cert-file /etc/apache2/ssl/test.com-cert.pem \
--key-file /etc/apache2/ssl/test.com-key.pem \
--fullchain-file /etc/apache2/ssl/test.com-fullchain.pem \
--reloadcmd "service apache2 force-reload"
配置SSL
1、检查并开启SSL模块：
a2enmod ssl
# 然后最好重启一下Apache服务
service apache2 restart
2、修改SSL配置文件（关键步骤）：
cd /etc/apache2/sites-available
# 这里为了方便直接用vim编辑了，你自己有别的方式修改也可以
vim default-ssl.conf
打开default-ssl.conf文件后，重点关注这几个配置：
# 这个要是开启状态on，默认就是on的
SSLEngine on
# 各证书文件路径，配置为你刚才安装时自己设置的路径，一共5个，注意注释掉原有配置
SSLCertificateFile /etc/apache2/ssl/test.com-cert.pem
SSLCertificateKeyFile /etc/apache2/ssl/test.com-key.pem
SSLCertificateChainFile /etc/apache2/ssl/test.com-fullchain.pem
SSLCACertificatePath /etc/apache2/ssl/
SSLCACertificateFile /etc/apache2/ssl/test.com-fullchain.pem
记得:wq保存退出。最后刷新配置：
a2ensite default-ssl.conf
# 会提示你重载Apache服务
service apache2 reload
再用浏览器打开https://test.com，完美。当然，你需要保证你的服务器是开启了443端口的，默认情况下一般都没问题。用 netstat -lp 命令测试一下，看到Local Address里有https就可以了。
开小灶
一般来说，我们需要将HTTP访问强制重定向到HTTPS，咋搞？
1、检查开启相关模块：
a2enmod rewrite
a2enmod ssl # 这个刚才启用过了就无需再执行了
2、修改文件HTTP配置：
vim /etc/apache2/sites-available/000-default.conf
3、在80端口节点下增加如下三行（注意是增加不是直接复制粘贴啊！）：
<VirtualHost *:80>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
</VirtualHost>
4、保存后重启Apache即可：
service apache2 restart
参考
- aceme.sh文档
- Deploy-ssl-certs-to-apache-server
- http-to-https-apache-redirection
文档里讲解了大部分使用说明，但一些细节没提到，会导致部署失败。