Apache加SSL证书核心三步：启用mod_ssl模块、正确存放证书文件并设置权限、配置443端口虚拟主机；需验证模块加载、开放防火墙443端口、检查语法后重启服务。
Apache 加 SSL 证书，核心是三步：装模块、放文件、配虚拟主机。不复杂但容易忽略权限和端口细节。
1. 确保 mod_ssl 已启用
先确认 Apache 支持 HTTPS：
- CentOS/RHEL：运行 sudo yum install -y mod_ssl openssl，安装后自动加载模块
- Ubuntu/Debian：运行 sudo a2enmod ssl，再执行 sudo systemctl reload apache2
- 验证是否生效：apachectl -M | grep ssl 应输出 ssl_module (shared)
2. 放好证书文件（路径+权限要对）
从 CA 下载的 Apache 包里通常含三个文件：
- 域名.crt（如 example.com.crt）→ 服务器证书
- 域名.key（如 example.com.key）→ 私钥（必须严格保护）
- root_bundle.crt 或 ca-bundle.crt → 中间证书链
建议统一存放在 /etc/ssl/certs/ 和 /etc/ssl/private/：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 创建目录：sudo mkdir -p /etc/ssl/{certs,private}
- 复制文件：sudo cp example.com.crt /etc/ssl/certs/；sudo cp example.com.key /etc/ssl/private/；sudo cp root_bundle.crt /etc/ssl/certs/
- 设权限：sudo chmod 600 /etc/ssl/private/example.com.key（私钥绝不能是 644！）
3. 配虚拟主机监听 443 端口
编辑 SSL 配置文件（如 /etc/httpd/conf.d/ssl.conf 或 /etc/apache2/sites-available/default-ssl.conf），写入：
<VirtualHost *:443>
ServerName example.com
DocumentRoot /var/www/html
SSLEngine on
SSLCertificateFile /etc/ssl/certs/example.com.crt
SSLCertificateKeyFile /etc/ssl/private/example.com.key
SSLCertificateChainFile /etc/ssl/certs/root_bundle.crt
<Directory "/var/www/html">
Require all granted
</Directory>
</VirtualHost>
注意：
- 确保系统已开放 443 端口（firewall-cmd --add-port=443/tcp --permanent && firewall-cmd --reload）
- Apache 主配置中需有 Listen 443（检查 httpd.conf 或 ports.conf）
- 若用 Let’s Encrypt，推荐直接用 Certbot 自动生成并续期，命令：sudo certbot --apache -d example.com
4. 检查并重启
别跳过这步，避免配置错误导致服务起不来：
- 语法检查：sudo apachectl configtest（返回 Syntax OK 才安全）
- 重启服务：sudo systemctl restart httpd（CentOS）或 sudo systemctl restart apache2（Ubuntu）
- 浏览器访问 https://example.com，看是否显示锁图标，无警告
