Status:已弃用
本文介绍不再受支持的 Ubuntu 版本。如果您当前运行的服务器运行 Ubuntu 12.04，我们强烈建议您升级或迁移到受支持的 Ubuntu 版本：
-
升级到Ubuntu 14.04.
- 从 Ubuntu 14.04 升级到 Ubuntu 16.04
- 将服务器数据迁移到支持的版本
Reason:
Ubuntu 12.04 已于 2017 年 4 月 28 日终止生命周期 (EOL)并且不再接收安全补丁或更新。本指南不再维护。
请参阅：
本指南可能仍然可以作为参考，但可能不适用于其他 Ubuntu 版本。如果有的话，我们强烈建议您使用针对您所使用的 Ubuntu 版本编写的指南。您可以使用页面顶部的搜索功能来查找更新的版本。
什么是Red Means
用户需要输入或自定义的行将位于red在本教程中！其余的大部分应该是可复制和粘贴的。
关于 SSL 证书
SSL 证书是一种加密站点信息并创建更安全连接的方法。此外，证书还可以向站点访问者显示虚拟专用服务器的标识信息。证书颁发机构可以颁发 SSL 证书来验证服务器的详细信息，而自签名证书没有第三方证实。
Set Up
本教程中的步骤要求用户拥有 VPS 的 root 权限。您可以查看如何设置here 在步骤 3 和 4 中。
此外，您需要在虚拟服务器上安装并运行 apache。如果不是这种情况，您可以使用以下命令下载：
sudo apt-get install apache2
第一步 — 激活 SSL 模块
下一步是在 Droplet 上启用 SSL。
sudo a2enmod ssl
随后重新启动 Apache。
sudo service apache2 restart
第二步——创建一个新目录
我们需要创建一个新目录来存储服务器密钥和证书
sudo mkdir /etc/apache2/ssl
第三步 — 创建自签名 SSL 证书
当我们请求新证书时，我们可以通过将 365 更改为我们喜欢的天数来指定证书应保持有效的时间。按照目前的情况，该证书将在一年后到期。
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/apache2/ssl/apache.key -out /etc/apache2/ssl/apache.crt
使用此命令，我们将创建自签名 SSL 证书和保护它的服务器密钥，并将它们都放入新目录中。
该命令将提示终端显示需要填写的字段列表。
最重要的一行是“Common Name”。在此输入您的官方域名，如果您还没有，请输入您网站的 IP 地址。
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:NYC
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Awesome Inc
Organizational Unit Name (eg, section) []:Dept of Merriment
Common Name (e.g. server FQDN or YOUR name) []:example.com
Email Address []:webmaster@awesomeinc.com
第四步 — 设置证书
现在我们已经拥有完成证书所需的所有组件。接下来要做的就是设置要显示的虚拟主机
新证书。
打开 SSL 配置文件：
nano /etc/apache2/sites-available/default-ssl
在以 开头的部分中，快速进行以下更改。
在服务器管理员电子邮件下方添加一行包含您的服务器名称的行：
ServerName example.com:443
将 example.com 替换为您的 DNS 批准的域名或服务器
IP地址（应与网络上的通用名称相同）
证书）。
找到以下三行，并确保它们与
扩展如下：
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.crt
SSLCertificateKeyFile /etc/apache2/ssl/apache.key
保存并退出文件。
第五步 — 激活新的虚拟主机
在激活 443 端口上的网站之前，我们需要启用该虚拟主机：
sudo a2ensite default-ssl
你已经准备好了。重新启动 Apache 服务器将重新加载您所做的所有更改。
sudo service apache2 reload
在浏览器中输入 https://youraddress，您将能够看到新证书。
See More
在网站上设置 SSL 证书后，您可以安装 FTP 服务器如果您还没有这样做。
埃特尔·斯维尔德洛夫
