如何安装https证书 (ubuntu+apache2)

今天折腾了一整晚给自己的网站挂锁，最终找到一篇和我情况相同的解决方案。

搬运自知乎 FengYQ：https://zhuanlan.zhihu.com/p/43699640

1. 上传apache证书文件夹到服务器

2. 输入命令 sudo a2enmod ssl 启用模块

3. 打开文件 /etc/apache2/sites-enabled/000-default

4. 在文件末尾添加

DocumentRoot "/var/www/html"
ServerName www.domain.com #域名信息
SSLEngine on
SSLCertificateFile /usr/local/apache/conf/2_www.domain.com.crt #上传的证书文件位置
SSLCertificateKeyFile /usr/local/apache/conf/3_www.domain.com.key
SSLCertificateChainFile /usr/local/apache/conf/1_root_bundle.crt

5. sudo apachectl restart 重启apache 就可以了

---

Ubuntu下的apache2目录结构

1. 默认站点在 /var/www/
2. 配置文件在 /etc/apache2/
3. 日志在 /var/log/apache/
4. 启动脚本是 /etc/init.d/apache2

etc/apache2下的文件夹与文件

apache2.conf：Apache的主要配置文件，包含全局配置。
envvars：Apache2环境变量设置。
ports.conf：配置Apache监听的端口。
mods-available：这个目录包含模块和模块配置文件，不是所有的模块都有配置文件。
mods-enabled：持有/etc/apache2/mods-available目录下文件的链接，当该目录下有一个模块文件和其配置文件，那么Apache重启后该模块将生效。
sites-available：这个目录包含Apache虚拟主机的配置文件。虚拟主机允许Apache配置多个站点并为每个站点配置不同的参数。后面下面配置的时候会配置80端口的http重定向为443的https。
sites-enabled：持有/etc/apache2/sites-available目录下文件的链接。当Apache重启后，该目录中包含的站点将会被激活。

via https://blog.csdn.net/WsXOM853BD45Fm92B0L/article/details/80115863