如何在Apache环境下部署SSL证书
（首先，针对上篇文章出错，小编对大家表示诚挚的道歉，希望各位原谅，今后小编一定以最严谨的态度对待每篇文章，谢谢各位小伙伴的支持。）
随着HTTPS的火热，越来越多的小伙伴愿意去配置SSL证书（毕竟全浏览器绿标哦），上次发布了如何在IIS环境下配置SSL后，部分小伙伴留言说需要阿帕奇的教程，今天我们就为大家更新下哈。（上次也说了,HTTPS有什么样的好处，大家不会不知道吧）
下面看看如何在apache环境下安装吧。
如何在CentOS配置Apache的HTTPS服务，这里以自签证书(仅用于测试)为例：
如果CentOS已经安装了Apache Web服务器，我们需要使用OpenSSL生成自签名证书。如果尚未安装OpenSSL，它可以使用yum来安装。
# yum install mod_ssl openssl
【生成一个自签名证书】
下面的命令可以被用来产生一个自签名的证书。首先，生成2048位的加密私钥。
# openssl genrsa -out ca.key 2048
【生成证书签名请求(CSR)】
# openssl req -new -key ca.key -out ca.csr
【生成X509自签名证书】
# openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt
【创建证书后将文件复制到对应目录】
# cp ca.crt /etc/pki/tls/certs/
# cp ca.key /etc/pki/tls/private/
# cp ca.csr /etc/pki/tls/private/
【配置Apache Web服务器】
首先，修改下面的配置文件：
# vim /etc/httpd/conf.d/ssl.conf
### overwrite the following parameters ###
SSLCertificateFile /etc/pki/tls/certs/ca.crt
SSLCertificateKeyFile /etc/pki/tls/private/ca.key
### The following parameter does not need to be modified in case of a self-signed certificate. ###
### If you are using a real certificate, you may receive a certificate bundle. The bundle is added using the following parameters ###
SSLCertificateChainFile /etc/pki/tls/certs/example.com.ca-bundle
然后重新启动httpd服务使更改生效。
# service httpd restart
执行到该步骤，Web服务器现在可以使用HTTPS了。
【调整虚拟主机】
Apache Web服务器可以配置为多个Web站点。这些站点在httpd的配置文件中以虚拟主机的形式定义。例如，让我们假设我们的Apache Web服务器托管站点为freessl.wosign.com，网站所有的文件都保存在/var/www/html/freessl目录。
虚拟主机HTTP配置：
# vim /etc/httpd/conf/httpd.conf
NameVirtualHost *:80
ServerAdmin email@example.com
DocumentRoot /var/www/html/freessl
ServerName freessl.wosign.com
我们可以参考上面的配置创建HTTPS虚拟主机。
# vim /etc/httpd/conf/httpd.conf
NameVirtualHost *:443
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/ca.crt
SSLCertificateKeyFile /etc/pki/tls/private/ca.key
AllowOverride All
ServerAdmin email@example.com
DocumentRoot /var/www/html/freessl
ServerName freessl.wosign.com
需要按照上面的配置，定义每个虚拟主机。添加虚拟主机后，重新启动Web服务。
# service httpd restart
现在的虚拟主机就可以使用HTTPS了。
可选的配置：
强制Apache Web服务器始终使用HTTPS
如果由于某种原因，你需要站点的Web服务器仅使用HTTPS，您需要将所有HTTP请求(端口80)重定向到HTTPS(端口443)。 Apache Web服务器可以容易地做到这一点。
1、强制网站使用HTTPS访问
如果要强制网站使用HTTPS，httpd文件配置如下：
# vim /etc/httpd/conf/httpd.conf
ServerName www.example.com:80
Redirect permanent / https://www.example.com
# service httpd restart
2，强制虚拟主机使用HTTPS
如果要强制在虚拟主机上使用HTTPS，配置如下：
# vim /etc/httpd/conf/httpd.conf
ServerName freessl.wosign.com
Redirect permanent / https://freessl.wosign.com/
# service httpd restart
这样差不多OK了，但是大部分情况下https和https是两个站点，这样的情况下我们需要对http进行跳转（和iis重写一个道理），强制跳转到https的页面才有绿标啊。跳转分为整站跳转和部分目录跳转（小编建议还是做全站跳转吧，这样够6）
如果需要整站跳转，则在网站的配置文件的<Directory>标签内，键入以下内容：
1.RewriteEngine on
2.RewriteCond %{SERVER_PORT} !^443$
3.RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
复制代码
如果对某个目录做https强制跳转，则复制以下代码：
1.RewriteEngine on
2.RewriteBase /yourfolder
3.RewriteCond %{SERVER_PORT} !^443$
4.#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
5.RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
复制代码
如果只需要对某个网页进行https跳转，可以使用redirect 301来做跳转！redirect 301 /你的网页 https://你的主机+网页
希望以上内容对各位小伙伴起到一定帮助，能够让自己是网站轻松上绿。所有的这些前提是你有有自己的SSL证书，免费的也好，付费的也罢，总之你需要有，如何获取免费的SSL证书，请查看小编的历史文章即可。
如果您有什么好的意见或建议，欢迎下方留言给小编哦，小编看到一定回复您，有什么想说的也可以写下来，感谢各位小伙伴的支持。
