本文档为您介绍了如何在Ubuntu系统以及Apache2中安装阿里云SSL证书。

1. SSL模块启用后可执行 ls /etc/apache2/sites-available查看目录下生成的 default-ssl.conf文件。
   
    

   说明 443端口是网络浏览端口，主要用于HTTPS服务。SSL模块启用后会自动放行443端口。若443端口未自动放行，可执行 vi /etc/apache2/ports.conf并添加 Listen 443手动放行。
2. 运行以下命令修改SSL配置文件 default-ssl.conf。
    

   vi /etc/apache2/sites-available/default-ssl.conf

   在 default-ssl.conf文件中找到以下参数进行修改后保存并退出。

    

   <IfModules mod_ssl.c> <VirtualHost *:443> ServerName #修改为证书绑定的域名。 SSLCertificateFile /etc/apache2/ssl/www.YourDomainName_public.crt #将/etc/apache2/ssl/_public.crt替换为证书文件路径+证书文件名。 SSLCertificateKeyFile /etc/ssl/apache2/.key #将/etc/apache2/ssl/.key替换为证书密钥文件路径+证书密钥文件名。 SSLCertificateChainFile /etc/apache2/ssl/_chain.crt #将/etc/apache2/ssl/_chain.crt替换为证书链文件路径+证书链文件名。

1. available：该目录存放的是可用的虚拟主机； /sites-enabled：该目录存放的是已经启用的虚拟主机。
   
    

   说明  default-ssl.conf文件可能存放在 /etc/apache2/sites-available或 /etc/apache2/sites-enabled目录中。
2. 运行以下命令把 default-ssl.conf映射至 /etc/apache2/sites-enabled文件夹中建立软链接、实现二者之间的自动关联。
    

   sudo ln -s /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/001-ssl.conf

3. 运行以下命令重新加载Apache 2配置文件。
    

   sudo /etc/init.d/apache2 force-reload

运行以下命令重启Apache 2服务。

sudo /etc/init.d/apache2 restart

后续操作

Apache 2服务重启成功后，您可在浏览器中输入 https://www.ssl-zs.com 验证证书安装结果。浏览器地址栏显示绿色的小锁标识说明证书安装成功。