以下为centos6.4下配置使用流程

1. 环境，httpd等配置略

yum 安装openssl和openssl-devel，httpd-devel

sudo yum install openssl

sudo yum install openssl-devel

sudo yum install httpd-devel

 

为apache安装配置mod_ssl和mod_wsgi

sudo yum -y install mod_ssl

sudo yum -y install mod_wsgi

（注意，通过以上方式，yum会自动配置好并引用mod_ssl的相关conf，无需在http.conf文件之中另外引用）

 

 

2. 使用xdtianyu童鞋编写的脚本（网址https://github.com/xdtianyu/scripts/blob/master/lets-encrypt/README-CN.md）自动生成Let's Encrypt（https://letsencrypt.org）的免费SSL证书：

sudo wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.conf
sudo wget https://raw.githubusercontent.com/xdtianyu/scripts/master/lets-encrypt/letsencrypt.sh
sudo chmod +x letsencrypt.sh

 

修改letsencrypt.conf配置文件

ACCOUNT_KEY="letsencrypt-account.key"
DOMAIN_KEY="example.com.key"
DOMAIN_DIR="/var/www/example.com"
DOMAINS="DNS:example.com,DNS:whatever.example.com"
#ECC=TRUE
#LIGHTTPD=TRUE

 

 

将其中的example.com改为你的域名，将DIR之中的目录改为你的首页所在目录，确保此时可以通过example.com正常访问到你的网站（因为之后生成证书的时候需要通过域名访问你的网站，如果无法访问，证书会报错）

然后生成证书：

sudo ./letsencrypt.sh letsencrypt.conf

会生成一堆文件，其中要用到的是：

example.chained.crt
example.com.key

 

3. 修改http.conf

找到“<Directory”  ，把 AllowOverride None改为 AllowOverride All

添加NameVirtualHost *:443

添加如下的段：

<VirtualHost _default_:443>
DocumentRoot “/path/to/html/example.com"
Servername https://example.com/
SSLEngine on
SSLCertificateFile /path/to/cert/example.chained.crt
SSLCertificateKeyFile /path/to/cert/example.com.key
</VirtualHost>

 

重启apache：

sudo service httpd restart

 

此时可以通过https://example.com访问网站，并且地址栏左边会出现绿色小锁头，表示ssl证书已经配置成功。

 

4. 配置跳转

如果需要输入http://example.com之后自动跳转到https://example.com

要在/path/to/html/example.com目录下，添加.htaccess文件，在其中添加如下内容：

RewriteEngine on
RewriteBase /
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

 

此时访问http://example.com即可自动跳转到https://example.com

 

5.定期更新Let's Encrypt的免费ssl证书：

设置一个cron命令每月执行第二步之中的生成证书命令：

0 0 1 * * /path/to/letsencrypt.sh /path/to/letsencrypt.conf >> /var/log/lets-encrypt.log 2>&1

(上述命令会在/path/to/目录下生产全部的ssl证书文件)

再加一条apache的reload指令，让ssl证书生效

0 0 1 * * service httpd reload

 

6.安全起见，在httpd.conf里加一条禁止通过ip访问的规则

<VirtualHost *:80>
ServerName xx.xx.xx.x
<Location />
        Order Allow,Deny
        Deny from all
</Location>
</VirtualHost>

 

 

7. 最后注意一点，let's encrypt目前还不支持通配符ssl证书，只支持单域名证书，例如你申请了www.hello.com的证书，那么该证书对info.hello.com是无效的，需要另申请一个info.hello.com的ssl证书