CentOS 下编译安装 Apache 并配置 SSL 模块以支持 HTTPS

在CentOS系统中，编译安装Apache并配置SSL模块以支持HTTPS访问是一项重要的任务。本文将详细指导您完成这一流程。

一、编译安装Apache

首先，您需要确保CentOS系统上安装了编译Apache所需的依赖包。使用以下命令安装pcre-devel和openssl-devel：

sudo yum install -y pcre-devel openssl-devel

接下来，从Apache官方网站下载最新版本的源代码，并使用以下命令进行解压和编译安装：

tar -zxvf httpd-x.x.x.tar.gz
cd httpd-x.x.x
./configure --enable-so --enable-deflate --enable-ssl
make && make install

二、配置SSL模块

安装完成后，您需要安装Apache的SSL模块。使用以下命令安装mod_ssl：

sudo yum install mod_ssl

三、获取并配置SSL证书

为了支持HTTPS访问，您需要获取有效的SSL证书。您可以选择购买商业证书或使用免费的证书颁发机构（CA）颁发的证书。如果选择使用免费的CA，可以使用Let's Encrypt或Certbot等工具来自动获取和安装证书。

获取证书后，您需要将证书配置到Apache中。CentOS默认的Apache配置文件位于/etc/httpd/conf目录下。您需要根据实际情况修改配置文件，将SSL证书的路径添加到配置中。

四、开启443端口

HTTPS访问默认使用443端口，因此您需要在防火墙中开启该端口。使用以下命令开启443端口：

sudo firewall-cmd --zone=public --add-port=443/tcp --permanent
sudo firewall-cmd --reload

完成以上步骤后，您的CentOS系统上的Apache就已经成功编译安装并配置了SSL模块以支持HTTPS访问了。现在，您可以通过HTTPS协议安全地访问您的网站了。

请注意，配置SSL证书和防火墙规则可能因实际情况而有所不同，您需要根据自己的环境和需求进行相应的调整。同时，为了确保网站的安全性，建议定期更新和检查SSL证书的有效性。