Apache 反向代理配合 SSL 证书怎么做-Apache-PHP中文网

apache配置反向代理并启用ssl需四步：一、启用ssl和proxy相关模块；二、部署证书并在443虚拟主机中正确引用；三、配置proxypass等指令实现路径转发；四、若后端为https，须启用sslproxyengine并校验证书有效性。

apache 反向代理配合 ssl 证书怎么做

Apache 做反向代理并启用 SSL，核心是两件事：让 Apache 自己能用 HTTPS 对外服务（装证书），同时让它安全地把请求转发给后端（比如 Tomcat、Node.js 或其他内部服务）。不是只配一个地方就能跑通，得模块、证书、虚拟主机、代理规则四者协同。

一、先确保 SSL 模块和代理模块已启用

打开 httpd.conf（或对应发行版的主配置文件），确认以下几行没被注释：

LoadModule ssl_module modules/mod_ssl.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so（如果后端是 Tomcat，建议加上）
Include conf/extra/httpd-ssl.conf（或 conf.d/ssl.conf，取决于系统）

改完保存，重启 Apache 验证是否加载成功：apachectl -M | grep -E "(ssl|proxy)"。看到带 shared 的输出才算生效。

二、放好证书，并在虚拟主机里正确引用

把证书三件套（yourdomain.crt、yourdomain.key、chain.crt）放到 Apache 可读路径，例如 conf/ssl/ 目录下。权限设为：

私钥：chmod 600 conf/ssl/yourdomain.key
公钥和链：chmod 644 conf/ssl/*.crt

在 VirtualHost *:443 块中写明：

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

<virtualhost>
  ServerName yourdomain.com
  SSLEngine on
  SSLCertificateFile "${SRVROOT}/conf/ssl/yourdomain.crt"
  SSLCertificateKeyFile "${SRVROOT}/conf/ssl/yourdomain.key"
  SSLCertificateChainFile "${SRVROOT}/conf/ssl/chain.crt"
  # 其他常规配置（DocumentRoot、Directory 等可省略，因走代理）
</virtualhost>