apache下部署SSL证书，让网站支持https协议

最近搞微信小程序，请求协议必须是https，首先我们先去申请证书，当然是要申请免费的，我是在腾讯云申请的

地址：https://cloud.tencent.com/product/ssl?from=qcloudHpHeaderSsl

当然有很多免费的证书申请平台，申请很简单，添加域名通过验证就可以了，申请完如图：

申请完就能用https://xxx.xxxx.com来访问网站了吗，显然是不行，我们把证书下载下来，接下来就看如何使用证书

我用的是apache，其他的如nginx、iis、tomcat自行想办法

下载得到的 xxx.zip 文件，解压获得3个文件夹，分别是Apache、IIS、Nginx 服务器的证书文件

Apache文件夹内获得证书文件
1_root_bundle.crt 文件包括一段证书代码 “—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”,
2_www.domain.com_cert.crt 文件包括一段证书代码 “—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”,
3_www.domain.com.key 文件包括一段私钥代码“—–BEGIN RSA PRIVATE KEY—–”和“—–END RSA PRIVATE KEY—–”。

证书安装

编辑Apache根目录下 conf/httpd.conf 文件，

找到 #LoadModule ssl_module modules/mod_ssl.so 和 #Include conf/extra/httpd-ssl.conf，去掉前面的#号注释；

编辑Apache根目录下 conf/extra/httpd-ssl.conf 文件，修改如下内容：

<VirtualHost 0.0.0.0:80>
    DocumentRoot "/var/www/html"
    ServerName www.domain.com
    SSLEngine on
    SSLCertificateFile /usr/local/apache/conf/2_www.domain.com_cert.crt  //你自己的文件配置路径
    SSLCertificateKeyFile /usr/local/apache/conf/3_www.domain.com.key    //~~
    SSLCertificateChainFile /usr/local/apache/conf/1_root_bundle.crt     //~~
</VirtualHost>

配置完成后，重新启动 Apache 就可以使用https://www.domain.com来访问了。