启用 mod_ssl 模块是开启 https 的前提，需手动加载、配置证书、监听 443 端口，并为每个站点单独定义 虚拟主机。

启用 Apache 的 mod_ssl 模块是开启 HTTPS 的前提，不是装了 Apache 就自动支持加密——它必须手动加载、配置证书、监听 443 端口，并为每个 HTTPS 站点单独定义虚拟主机。

确认并启用 mod_ssl 模块

Apache 默认不带 SSL 功能，mod_ssl 是独立模块，需显式安装和启用：

• Ubuntu/Debian：sudo a2enmod ssl && sudo systemctl restart apache2
• CentOS/RHEL（含 Rocky/AlmaLinux）：sudo yum install -y mod_ssl openssl 或 dnf install -y mod_ssl openssl，安装后服务通常自动重启
• 验证是否成功：apachectl -M | grep ssl（Ubuntu/Debian）或 httpd -M | grep ssl（CentOS/RHEL），输出含 ssl_module (shared) 才算到位

确保 443 端口监听已启用

HTTPS 必须走 443 端口，仅启用模块还不够：

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

• 检查配置中是否存在 Listen 443（常见于 /etc/apache2/ports.conf 或 /etc/httpd/conf.d/ssl.conf）
• 若缺失，手动添加该行并保存；防火墙也要放行：sudo ufw allow 443（Ubuntu）或 sudo firewall-cmd --permanent --add-port=443/tcp（CentOS）
• SSLEngine on 只在 <virtualhost></virtualhost> 块内生效，在 *:80 块里写完全无效

配置 HTTPS 虚拟主机与证书路径

每个需要 HTTPS 的站点，都得配一个专属的 <virtualhost></virtualhost> 块：

• 证书文件必须成对存在：SSLCertificateFile（域名证书或合并后的 fullchain.pem）和 SSLCertificateKeyFile（私钥）
• 推荐路径规范：/etc/ssl/certs/ 存证书，/etc/ssl/private/ 存私钥；私钥权限必须设为 600：sudo chmod 600 /etc/ssl/private/example.com.key
• 示例配置片段（替换域名和路径）：

  <virtualhost>
      ServerName example.com
      DocumentRoot /var/www/example
      SSLEngine on
      SSLCertificateFile /etc/ssl/certs/example.com.crt
      SSLCertificateKeyFile /etc/ssl/private/example.com.key
  </virtualhost>

可选：强制 HTTP 自动跳转 HTTPS

让访问者始终走加密链路，建议在 <virtualhost></virtualhost> 中加跳转规则：

• 用 Redirect 最简洁：Redirect permanent / https://example.com/
• 或用重写规则（需 mod_rewrite）：

  RewriteEngine on
  RewriteCond %{HTTPS} off
  RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

• 配置完务必执行 sudo apachectl configtest（Ubuntu）或 sudo httpd -t（CentOS）检查语法，再重启服务