目录
[1. 生成私有证书](#1. 生成私有证书)
[2. 新增ssl配置文件](#2. 新增ssl配置文件)
[3. 重启apache2服务，使用https访问网站](#3. 重启apache2服务，使用https访问网站)
一、安装apache2
sudo apt-get install apache2二、启动apache2服务
sudo systemctl start apache2三、访问http网页
四、改造https
（一）查看apache2是否安装了ssl模块
sudo apache2ctl -M命令查询到现有模块如下，未找到ssl相关模块
（二）安装apache2-dev
apache2-dev模块包含了ssl模块，安装后先载入ssl模块，再重启apache2服务：
sudo a2enmod ssl
sudo systemctl restart apache2已经成功加载ssl_module模块
（三）配置SSL访问
由于是测试环境，先自己生成证书，如生产环境，可导入企业证书。
1. 生成私有证书
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/apache-selfsigned.key -out /etc/ssl/certs/apache-selfsigned.crt -subj "/C=US/ST=Denial/L=Springfield/O=Dis/CN=www.test.com"2. 新增ssl配置文件
将默认default-ssl.conf配置文件拷贝到apache2的扩展目录下，
sudo cp /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-enabled/
cd /etc/apache2/sites-enabled/
sudo vim default-ssl.conf将配置中的证书文件改成自己的，以下是上面生成的私有证书：
SSLCertificateFile /etc/ssl/certs/apache-selfsigned.crt
SSLCertificateKeyFile /etc/ssl/private/apache-selfsigned.key
如果用自己的域名，配置文件需要加上ServerName
3. 重启apache2服务，使用https访问网站
sudo systemctl restart apache2
生产站点的目录权限问题请自行处理。