Ubuntu下的HTTPS配置步骤详解（Ubuntu 22.04安装教程）

在现代互联网应用中，安全性是非常重要的。
为了增强网站的安全性并保护用户数据，许多网站都使用HTTPS协议。
本文将详细介绍在Ubuntu 22.04系统中如何配置HTTPS。
通过本文的指导，您将了解从获取SSL证书到配置Apache或Nginx服务器的全过程。

一、获取SSL证书
-------

在配置HTTPS之前，您需要获取SSL证书。
有两种方式可以获取SSL证书：购买商业证书或使用免费的Lets Encrypt证书。

1. 使用Lets Encrypt获取免费证书

Lets Encrypt是一个免费的、开放的证书颁发机构。您可以通过以下命令安装Certbot客户端来获取Lets Encrypt证书：

1. 打开终端。
2. 输入以下命令并回车：

```shell
sudo apt update
sudo apt installcertbot -y
```
3. 运行Certbot获取证书的命令：

```shell
sudo certbot --apache -d yourdomain.com
```
请将`yourdomain.com`替换为您的域名。

2. 购买商业证书

如果您选择购买商业证书，请按照证书提供商的说明进行操作。
一旦您获得证书文件（通常包括一个或多个`.crt`文件和一个`.key`文件），请将其保存到您的Ubuntu服务器上的适当位置。

二、配置Apache服务器
----------

如果您的网站使用Apache服务器，请按照以下步骤配置HTTPS。

1. 打开Apache配置文件

输入以下命令打开Apache的配置文件：

```shell
sudo nano /etc/apache2/apache2.conf
```
2. 配置SSL参数

在配置文件中找到以下行：

```bash
Includethe virtual host configurations:
IncludeOptional /etc/apache2/sites-enabled/.conf
```
在其下方添加以下内容（假设您的证书文件位于`/etc/ssl/`目录下）：

```bash
SSL configuration for yourdomain.com (replacewith your domain)

ServerName yourdomain.com
DocumentRoot /var/www/html/yourdomain.com 修改为您的域名对应的文档根目录路径
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/yourdomain_com.crt 修改为证书文件路径（包括完整的文件名）
SSLCertificateKeyFile /etc/ssl/yourdomain_com.key 修改为密钥文件路径（包括完整的文件名）

```
请确保将上述文件中的`yourdomain.com`、`/var/www/html/yourdomain.com`、`/etc/ssl/yourdomain_com.crt`和`/etc/ssl/yourdomain_com.key`替换为您的实际域名、文档根目录路径和证书文件路径。如果您的证书链包含多个证书文件，您可能需要添加更多的`SSLCertificateChainFile`指令。保存并关闭文件。
三、配置Nginx服务器配置HTTPS（如使用Nginx）请按照以下步骤操作）
----------------------------------
如果您的网站使用Nginx服务器，请按照以下步骤配置HTTPS。假设您的Nginx配置文件位于`/etc/nginx/`目录下。 1. 打开Nginx配置文件输入以下命令打开Nginx的主配置文件：sudonano /etc/nginx/nginx.conf 2. 配置SSL参数在配置文件中找到包含服务器块的配置段（通常称为server block），并添加以下内容（假设您的证书文件位于`/etc/ssl/`目录下）：server{listen 443 ssl;server_name yourdomain.com;root /var/www/html;index index.html index.htm;ssl_certificate /etc/ssl/yourdomain_com.crt;ssl_certificate_key /etc/ssl/yourdomain_com.key;location / {try_files $uri $uri/;}}请确保将上述文件中的`yourdomain.com`、`/var/www/html`、`/etc/ssl/yourdomain_com.crt`和`/etc/ssl/yourdomain_com.key`替换为您的实际域名、文档根目录路径和证书文件路径。保存并关闭文件。四、重启服务器以应用更改在更改了服务器配置后，您需要重启服务器以使新的配置生效。对于Apache服务器，使用以下命令重启服务器：sudo systemctl restart apache2对于Nginx服务器，使用以下命令重启服务器：sudo systemctl restart nginx五、测试配置是否成功完成配置后，您可以通过访问您的域名（使用HTTPS协议）来测试配置是否成功。例如，如果您的域名是www.example.com，则可以在浏览器中访问