确认Apache环境并启用SSL模块

在Apache服务器上配置HTTPS之前先确认Apache已安装且版本在2.4以上。查看是否加载了mod_ssl模块，使用命令列出已启用模块列表。如果未启用SSL模块，通过a2enmod命令开启SSL模块支持。同时建议开启mod_rewrite和mod_headers模块，方便后续配置重定向和安全头信息。启用后重启Apache服务使模块生效，检查系统日志确保模块加载无误。完成环境确认是后续所有配置工作的基础，不可跳过此步骤。

创建证书存放目录并上传文件

在Apache配置目录下创建ssl子目录用于存放证书文件，路径如/etc/apache2/ssl/。将CA机构签发的证书文件通过SSH上传到此目录，包含主证书crt文件、中间证书ca-bundle文件和私钥key文件。上传后使用chmod命令设置私钥文件权限为600，主证书和中间证书权限为644。执行openssl命令验证证书文件与私钥文件是否匹配，确保模数值一致，避免配置失败导致服务中断。文件路径建议记录到运维文档中方便后续查阅。

配置虚拟主机支持HTTPS

Apache的SSL配置在虚拟主机配置文件中完成。复制已有的80端口配置段，将端口改为443并添加SSL配置指令。核心配置包括SSLCertificateFile指向主证书路径，SSLCertificateKeyFile指向私钥路径，SSLCertificateChainFile指向中间证书文件路径。设置SSLProtocol为TLSv1.2和TLSv1.3，禁用不安全的SSL版本。配置SSLCipherSuite指定加密套件顺序，确保只使用安全性高的算法。注意各配置项的顺序会影响最终解析结果。

配置HTTP请求自动跳转HTTPS

为保证所有访问都走加密通道，在80端口虚拟主机中添加重定向规则。使用RewriteEngine配合RewriteRule将所有HTTP请求自动跳转到对应的HTTPS链接。也可用Redirect指令在匹配到特定条件时触发永久重定向。建议将静态资源和已知路径排除在重定向之外以减少不必要的跳转。配置完成后用浏览器测试跳转是否正常，确保重定向链不含循环重复问题。同时测试多个URL路径均能正确跳转。

设置安全响应头提升防护级别

HTTPS配置完成后添加安全响应头增强站点防护能力。在443端口配置中添加Header指令设置Strict-Transport-Security头值，强制浏览器使用HTTPS连接。添加X-Content-Type-Options头为nosniff防止MIME类型嗅探攻击。配置Content-Security-Policy头限制外部资源加载来源。添加X-Frame-Options头为SAMEORIGIN防止点击劫持攻击。配置完成后使用安全检测工具扫描验证各头部是否正确生效。

验证配置并重启Apache服务

所有配置完成后使用apachectl configtest命令测试配置文件语法。确认Syntax OK后再执行优雅重启。重启后查看Apache错误日志确认无SSL相关报错。使用openssl客户端测试443端口的SSL握手过程是否正常。在浏览器中访问域名检查地址栏是否显示安全锁图标。使用在线SSL检测平台输入域名进行全方位体检，确保证书链、加密套件和协议版本等各项指标全部达标。完成验证后可将配置纳入版本管理中。