基于windows服务器，在Apache上配置SSL证书

最新推荐文章于 2025-05-12 16:59:11 发布

chengxuan104

最新推荐文章于 2025-05-12 16:59:11 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：网站文章标签： ssl证书 apache

本文链接：https://blog.youkuaiyun.com/chengxuan104/article/details/102337670

网站专栏收录该内容

1 篇文章

订阅专栏

本文记录了在Windows服务器的Apache环境下配置SSL证书的详细步骤，包括从腾讯云获取并上传证书，编辑httpd.conf和httpd-ssl.conf文件，解决启动问题，以及设置HTTP重定向至HTTPS的配置。在配置过程中，遇到并解决了Apache无法启动和域名不自动跳转至HTTPS的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Apache服务器配置SSL证书时，遇到了一些问题，特意记录下。本屌腾讯云服务器

配置过程：

①在腾讯云给域名签发了SSL证书后，需要将其下载到本地。

解压证书文件夹找到Apache文件夹，可以看到三个文件，将其副本到服务器Apache根目录的conf文件夹里的ssl文件夹中。

②打开apache安装目录下conf目录中的httpd.conf文件，找到以下内容并去掉“＃”

#LoadModule ssl_module modules/mod_ssl.so (如果找不到请确认是否编译过 openssl 插件)
#Include conf/extra/httpd-ssl.conf（删除行首的配置语句注释符号“#”，保存后退出）

③打开apache安装目录下conf / extra / httpd-ssl.conf文件，进行以下配置：

Listen 443 
<VirtualHost *:443> 
 DocumentRoot "C:/phpstudy/PHPTutorial/WWW" 
 ServerName www.youdomain.cn 
 ServerAlias youdomain.cn 
 SSLEngine on 
 SSLProtocol TLSv1 TLSv1.1 TLSv1.2 
 SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5 
 SSLCertificateFile "C:/phpstudy/Apache/PHPTutorial/conf/2_www.youdomain.cn.crt" 
 SSLCertificateKeyFile "C:/phpstudy/PHPTutorial/Apache/conf/3_www.youdomain.cn.key" 
 SSLCertificateChainFile "C:/phpstudy/PHPTutorial/Apache/conf/1_root_bundle.crt" 
 
 <Directory "C:/phpstudy/PHPTutorial/WWW/> 
 Options FollowSymLinks ExecCGI 
 AllowOverride All 
 Order allow,deny 
 Allow from all 
 Require all granted 
 </Directory> 
</VirtualHost>

中途遇到的坑：

当取消掉包括开始的＃时，会发现Apache服务器将无法正常启动，查阅博客帖子后，有大佬说可能是httpd-ssl.conf文件不正确导致的，打开Apache根目录下的bin目录，找到httpd.exe工具对httpd-ssl.conf文件进行校正

运行校验，发现Apache自带的httpd-ssl.conf配置文件就是错的，需要自行调整路径

调试配置路径直到不报错，将系统替换证书名称替换成自己的证书名称，启动Apache服务器，SSL证书配置完成，外网可以通过https正常访问。

————————————————

另外如果遇到如下错误，报错的地方屏蔽掉Listen 443，重新运行httpd.exe，没有错误了重启apache服务，输入域名小锁就加上了。点我查看实验结果

——————————————————————————

还有一个问题记录下，当我输入www.xxxx.com（我的域名），不会使用https链接，直接用http打开了，这个是http重定向的问题。查了下以下是解决方法：

最后，解决方案是在 VirtualHost 节点里，添加如下配置：

    RewriteEngine on
    RewriteCond   %{HTTPS} !=on
    RewriteRule   ^(.*) https://%{SERVER_NAME}$1 [L,R]

完整配置参数如下：

<VirtualHost *:80>
	ServerName www.simbanet.cn
	ServerAlias other.simbanet.cn
	DocumentRoot "C:\wwwroot\mysite4"
	# ErrorLog "logs\simbanet.com_error_apache.log"
	# CustomLog "logs\simbanet.com_error_apache.log" common
	
	RewriteEngine on
    RewriteCond   %{HTTPS} !=on
    RewriteRule   ^(.*)  https://%{SERVER_NAME}$1 [L,R]
	
	<Directory "C:\wwwroot\mysite4">
		Options Indexes FollowSymlinks
		AllowOverride All
		Require all granted
	</Directory>
</VirtualHost>

这样，对应使用域名访问的时候就会自动跳转到 https 。