动手做系列：使用Apache2服务器，通过Let's Encrypt申请网站免费https证书 - 版本历史

Admin：/* 第十一步、打开网址，发现https页面打开成功 */

2025-12-30T08:53:51Z

第十一步、打开网址，发现https页面打开成功

←上一版本		2025年12月30日 (二) 08:53的版本
第47行：		第47行：
	=== 第十步输入 sudo certbot certificates 查看证书有效日期。 ===		=== 第十步输入 sudo certbot certificates 查看证书有效日期。 ===

	=== ~~第十一步、打开网址，发现https页面打开成功~~ ===		=== 第十一步打开网址，发现https页面打开成功 ===

Admin：/* 第五步修改default-ssl.conf，修改 SSL 配置文件。 */

2025-12-30T08:51:56Z

第五步修改default-ssl.conf，修改 SSL 配置文件。

←上一版本		2025年12月30日 (二) 08:51的版本
第24行：		第24行：

	=== 第五步修改default-ssl.conf，修改 SSL 配置文件。 ===		=== 第五步修改default-ssl.conf，修改 SSL 配置文件。 ===
	<'''SSLCertificateFile /etc/letsencrypt/live/YOUR_DOMAIN/cert.pem		'''SSLCertificateFile /etc/letsencrypt/live/YOUR_DOMAIN/cert.pem
	'''SSLCertificateKeyFile /etc/letsencrypt/live/YOUR_DOMAIN/privkey.pem		'''SSLCertificateKeyFile /etc/letsencrypt/live/YOUR_DOMAIN/privkey.pem
	SSLCertificateChainFile /etc/letsencrypt/live/YOUR_DOMAIN/chain.pem~~'''</code>~~		SSLCertificateChainFile /etc/letsencrypt/live/YOUR_DOMAIN/chain.pem
	替换上文中的YOUR_DOMAIN为你的域名。		替换上文中的YOUR_DOMAIN为你的域名。

Admin：/* 第八步输入 vi 000-default.conf，设置重定向到 HTTPS */

2025-12-30T08:51:29Z

第八步输入 vi 000-default.conf，设置重定向到 HTTPS

←上一版本		2025年12月30日 (二) 08:51的版本
第24行：		第24行：

	=== 第五步修改default-ssl.conf，修改 SSL 配置文件。 ===		=== 第五步修改default-ssl.conf，修改 SSL 配置文件。 ===
	<~~code>~~'''SSLCertificateFile /etc/letsencrypt/live/YOUR_DOMAIN/cert.pem		<'''SSLCertificateFile /etc/letsencrypt/live/YOUR_DOMAIN/cert.pem
	SSLCertificateKeyFile /etc/letsencrypt/live/YOUR_DOMAIN/privkey.pem		'''SSLCertificateKeyFile /etc/letsencrypt/live/YOUR_DOMAIN/privkey.pem
	SSLCertificateChainFile /etc/letsencrypt/live/YOUR_DOMAIN/chain.pem'''</code>		SSLCertificateChainFile /etc/letsencrypt/live/YOUR_DOMAIN/chain.pem'''</code>
	替换上文中的YOUR_DOMAIN为你的域名。		替换上文中的YOUR_DOMAIN为你的域名。

第36行：		第36行：

	=== 第八步输入 vi 000-default.conf，设置重定向到 HTTPS ===		=== 第八步输入 vi 000-default.conf，设置重定向到 HTTPS ===
	<~~code>~~'''RewriteEngine on'''		<'''RewriteEngine on'''</code>
	'''RewriteCond %{HTTPS} !=on
	RewriteRule ^(.*) <nowiki>https://%{SERVER_NAME}$1</nowiki> [L,R]'''</code>		<code>'''RewriteCond %{HTTPS} !=on'''</code>

			<code>'''RewriteRule ^(.*) <nowiki>https://%{SERVER_NAME}$1</nowiki> [L,R]'''</code>

	=== 第九步保存并重启Apache2服务器 ===		=== 第九步保存并重启Apache2服务器 ===
	<code>'''a2enmod rewrite && service apache2 restart'''</code>		<code>'''a2enmod rewrite && service apache2 restart'''</code>

	=== 第十步输入 certbot certificates 查看证书有效日期。 ===		=== 第十步输入 sudo certbot certificates 查看证书有效日期。 ===

	=== 第十一步、打开网址，发现https页面打开成功 ===		=== 第十一步、打开网址，发现https页面打开成功 ===

Admin：创建页面，内容为“目前大家常用的浏览器都已经默认使用https打开网页了，根本原因就是http已经越来越不安全, 所以在部署网站时还是尽量使用https来搭建自己的服务器，而https使用的证书，如果通过阿里或其它云商少则几百，多则上千。'''Let's Encrypt''' 是一个 '''免费的、自动化的、开放的证书颁发机构'''，旨在让所有网站都能轻松实现 '''HTTPS 加密'''，保障用户数据的…”

2025-12-30T08:47:30Z

创建页面，内容为“目前大家常用的浏览器都已经默认使用https打开网页了，根本原因就是http已经越来越不安全, 所以在部署网站时还是尽量使用https来搭建自己的服务器，而https使用的证书，如果通过阿里或其它云商少则几百，多则上千。'''Let's Encrypt''' 是一个 '''免费的、自动化的、开放的证书颁发机构'''，旨在让所有网站都能轻松实现 '''HTTPS 加密'''，保障用户数据的…”

新页面

目前大家常用的浏览器都已经默认使用https打开网页了，根本原因就是http已经越来越不安全, 所以在部署网站时还是尽量使用https来搭建自己的服务器，而https使用的证书，如果通过阿里或其它云商少则几百，多则上千。'''Let's Encrypt''' 是一个 '''免费的、自动化的、开放的证书颁发机构'''，旨在让所有网站都能轻松实现 '''HTTPS 加密'''，保障用户数据的安全。它由非盈利组织互联网安全研究小组 (ISRG) 提供，简化了网站开启 HTTPS 的流程。使用 Let's Encrypt，网站管理员可以免费申请 SSL/TLS 证书，从而提升网站的安全性。

本文介绍如何在Ubuntu22 Apache2服务器下配置Let's Encrypt证书，使网站支持https。

本文默认用户已经具有部署支持了http协议的服务器。

=== 第一步安裝 certbot 套件 ===
<syntaxhighlight lang="shell">
pt update
apt -y install certbot
apt -y install python3-certbot-apache
</syntaxhighlight>第二步检查 apache 2外挂使否安裝成功

=== 第三步通过certbot 申请证书 ===
[[文件:屏幕截图 2025-12-30 163104.png|居中|缩略图|590x590像素]]

=== 第三步通过 certbot 申请证书 ===
<code>'''certbot certonly --apache -w /var/www/html/ -d YOUR_DOMAIN --email YOUR_MAIL'''</code>

替换上文中的YOUR_DOMAIN 为你的域名和YOUR_MAIL为你的邮箱地址。如果网站所在的本地文件夹路径不在/var/www/html，也要修改 -w 后面的参数。

=== 第四步进入 /etc/apache2/sites-available/ 文件夹。 ===
<code>'''cd /etc/apache2/sites-available/'''</code>

=== 第五步修改default-ssl.conf，修改 SSL 配置文件。 ===
<code>'''SSLCertificateFile /etc/letsencrypt/live/YOUR_DOMAIN/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/YOUR_DOMAIN/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/YOUR_DOMAIN/chain.pem'''</code>
替换上文中的YOUR_DOMAIN为你的域名。

=== 第六步建立 SSL 配置文件软链接 ===
<code>'''ln -s ../sites-available/default-ssl.conf /etc/apache2/sites-enabled/000-default-ssl.conf'''</code>

=== 第七步启用 SSL ===
<code>'''a2enmod ssl'''</code>

=== 第八步输入 vi 000-default.conf，设置重定向到 HTTPS ===
<code>'''RewriteEngine on'''
'''RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) <nowiki>https://%{SERVER_NAME}$1</nowiki> [L,R]'''</code>

=== 第九步保存并重启Apache2服务器 ===
<code>'''a2enmod rewrite && service apache2 restart'''</code>

=== 第十步输入 certbot certificates 查看证书有效日期。 ===

=== 第十一步、打开网址，发现https页面打开成功 ===

动手做系列：使用Apache2服务器，通过Let's Encrypt申请网站免费https证书 - 版本历史

Admin：​/* 第十一步、打开网址，发现https页面打开成功 */

Admin：​/* 第五步 修改default-ssl.conf，修改 SSL 配置文件。 */

Admin：​/* 第八步 输入 vi 000-default.conf，设置重定向到 HTTPS */

Admin：/* 第十一步、打开网址，发现https页面打开成功 */

Admin：/* 第五步修改default-ssl.conf，修改 SSL 配置文件。 */

Admin：/* 第八步输入 vi 000-default.conf，设置重定向到 HTTPS */