網站改安全加密連線(https)

太久沒更新自己的網站，最近發了幾篇新文，自己瀏覽時，才發現被瀏覽器標示為”不安全”。其實這網站只是發發自己的廢文感言，也沒有任何實質交易，或是文件密碼的交流，只要還沒被駭客入侵植入甚麼怪東西，應該也說不上甚麼不安全。不過，看著chrome標示不安全，或是Firefox 標示驚嘆號，而非綠色鎖頭，自己看久了也不爽，所以興起將網站加上加密連線的念頭。過程寫成筆記，免得自己忘了。

先修改http-ssl.conf
#Listen 443
把註解拿掉，改為
Listen 443

然後找到
SSLCertificateFile "conf/ssl.crt/server.crt"
SSLCertificateKeyFile "conf/ssl.key/server.key"

就是申請到的認證檔和私密金鑰。放哪就把路徑改過去。在下這邊申請的是免費的Lets Encrypt，收到有三個檔案，就是對應其中的Certificate，Privacy Key。

然後再改http.conf，加入

NameVirtualHost *:443
ServerName www.siriustsai.idv.tw(自己的網址)
DocumentRoot "(網站的路徑)"
SSLEngine on
SSLCertificateFile "certificate.crt的位置"
SSLCertificateKeyFile "private.key的位置"
SSLCACertificateFile "ca_bundle.crt的位置"


改完後，重啟Apache。

找到網站中的.htaccess，加入

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

讓所有http的連線要求都轉址到https。
最後再把網站中”所有的“有用到http的部分都改成https，這樣就大功告成了。(方法很多，可以輕易搜尋到的，就不寫了)