问使用来自Cloudflare的Apache2和.key建立Ubuntu .pem SSL

EN

在马克斯·伊万诺夫的评论中，这起了作用：

生成文件

使用Cloudflare的Origin向导生成以下文件：

example.com.pem (原产地证书)

example.com.key文件(私钥)

我给了他们Cloudflare建议的扩展。

复制到Ubuntu

将文件复制到Ubuntu。好的地方是/etc/ssl。

向.conf文件添加路径

这些文件位于/etc/apache2 2/站点中-可获得

您可以使用默认文件或为您的站点创建您自己的特定文件。我有example.com.conf和example.com-ssl.conf

将两个复制的文件的路径添加到安全版本(example.com-ssl.conf)

<VirtualHost *:443>
   ....
   SSLEngine on
   SSLCertificateFile /path/example.com.pem
   SSLCertificateKeyFile /path/example.com.key

告诉Ubuntu使用它

如果您创建了自己的conf文件，那么需要将它们添加到站点-可用的站点中，您可以这样做：

sudo a2ensite example.com.conf
sudo a2ensite example.com-ssl.conf

您还可能需要删除默认的，这取决于您的用例。在某个地方有个命令。

你还需要运行

sudo a2enmod ssl
sudo systemctl restart apache2

集Cloudflare为严格

在仪表板中，将ssl设置为严格。