怎么为 Apache 虚拟主机安装 SSL 证书-Apache-PHP中文网

apache虚拟主机启用https需三步：准备证书文件、启用ssl模块并监听443端口、在中正确配置证书路径；须确保apache运行、443端口开放、dns解析有效且证书文件安全存放。

怎么为 apache 虚拟主机安装 ssl 证书

为 Apache 虚拟主机安装 SSL 证书，核心是三步：准备好证书文件、启用 SSL 模块并监听 443 端口、在 <virtualhost></virtualhost> 块中正确指向证书路径。只要路径准确、端口开放、域名匹配，就能成功启用 HTTPS。

确认前提条件已满足

安装前请确保以下几项已到位：

Apache 已安装且正常运行（httpd 或 apache2 服务可启动）
服务器防火墙及云平台安全组已放行 443 端口（否则 HTTPS 请求会被拦截）
已获取三类必要文件：域名证书（.crt 或 .pem）、私钥（.key）、证书链/根证书（.crt 或 .pem）
域名已完成 DNS 解析，并指向该服务器 IP；若在中国内地，还需完成 ICP 备案

上传并存放证书文件

将三个证书文件统一存放到服务器一个安全、路径清晰的目录下（推荐 /etc/httpd/ssl/ 或 /etc/ssl/certs/），例如：

/etc/httpd/ssl/example.com.crt（你的域名证书）
/etc/httpd/ssl/example.com.key（对应私钥，权限建议设为 600）
/etc/httpd/ssl/chain.crt（中级 CA 与根证书合并后的链文件，部分厂商提供 1_root_bundle.crt）

注意：不要把文件放在 Web 可访问路径（如 /var/www/html）下，避免私钥意外暴露。

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

启用 mod_ssl 并配置虚拟主机

编辑 Apache 主配置或站点配置文件（如 /etc/httpd/conf/httpd.conf 或 /etc/httpd/conf.d/ssl.conf）：

确保加载了 SSL 模块：LoadModule ssl_module modules/mod_ssl.so（CentOS/RHEL）或 sudo a2enmod ssl（Ubuntu/Debian）
确认已启用监听 443 端口：Listen 443（如未存在，请添加）
添加或修改一个 <virtualhost></virtualhost> 块，内容类似：

<virtualhost>
    ServerName example.com
    DocumentRoot /var/www/html

    SSLEngine on
    SSLCertificateFile /etc/httpd/ssl/example.com.crt
    SSLCertificateKeyFile /etc/httpd/ssl/example.com.key
    SSLCertificateChainFile /etc/httpd/ssl/chain.crt

    <directory>
        Require all granted
    </directory></virtualhost>

若使用通配符或 SAN 多域名证书，ServerName 可保留主域名，浏览器会自动匹配证书中所有 Subject Alternative Names。