Cum să instalezi un certificat SSL pe Ubuntu Server (Apache)

În acest tutorial, vei învăța cum să instalezi un certificat SSL pe Ubuntu cu Apache.

Am înregistrat, de asemenea, un videoclip care te ghidează prin întregul proces. Dacă preferi versiunea text, continuă lectura mai jos.

Generează un cod CSR

Vom începe cu generarea CSR (Certificate Signing Request). Un CSR este o cerere trimisă către o Autoritate de Certificare pentru a solicita un certificat digital. Ai două opțiuni:

• Folosește generatorul nostru de CSR pentru a crea CSR-ul automat.
• Urmează tutorialul nostru pas cu pas despre cum să generezi un CSR în Ubuntu.

Trimite CSR-ul către Autoritatea de Certificare în timpul comenzii tale. După ce CA îl validează și emite certificatul SSL, continuă cu instalarea de mai jos.

Instalează un certificat SSL pe Ubuntu Server

Pasul 1: Încarcă fișierele certificatului

După validare, Autoritatea de Certificare îți trimite prin e-mail fișierele certificatului. Extrage arhiva. Ar trebui să ai:

• yourdomain.crt, certificatul tău SSL principal.
• yourdomain.ca-bundle, certificatele intermediare (pachetul CA).
• yourdomain.key, cheia privată pe care ai generat-o odată cu CSR-ul.

Încarcă certificatul și pachetul CA în /etc/ssl/, iar cheia privată în /etc/ssl/private/ (păstrează cheia accesibilă doar pentru root). Pe Apache 2.4.8 și versiuni mai noi (care includ orice versiune Ubuntu suportată), combină certificatul și pachetul CA într-un singur fișier full-chain:

cat yourdomain.crt yourdomain.ca-bundle > yourdomain_fullchain.crt

Pasul 2: Activează modulul SSL și găsește configurația site-ului tău

Activează modulul SSL al Apache (și modulul headers, folosit pentru HSTS la Pasul 3):

sudo a2enmod ssl
sudo a2enmod headers

Fișierul de configurare al site-ului tău se află în /etc/apache2/sites-available/ (de obicei yourdomain.conf). Editează fișierul de acolo. Fișierele din sites-enabled/ sunt doar legături simbolice. Dacă site-ul nu este încă activat, activează-l cu:

sudo a2ensite yourdomain.conf

Notă: servește HTTP (portul 80) și HTTPS (portul 443) din blocuri VirtualHost separate. Blocul HTTPS este cel în care merg directivele SSL.

Pasul 3: Configurează VirtualHost-ul HTTPS

Configurează VirtualHost-ul pe portul 443. Un bloc complet și modern arată astfel; ajustează căile pentru a se potrivi cu fișierele tale:

<VirtualHost *:443>
    ServerName  www.yourdomain.com
    DocumentRoot /var/www/yourdomain

    SSLEngine on

    # Apache 2.4.8+ : certificat + pachet CA într-un singur fișier full-chain
    SSLCertificateFile    /etc/ssl/yourdomain_fullchain.crt
    SSLCertificateKeyFile /etc/ssl/private/yourdomain.key

    # Recomandare de consolidare TLS (2026)
    SSLProtocol         -all +TLSv1.2 +TLSv1.3
    SSLHonorCipherOrder off

    # Activează HSTS doar după ce confirmi că HTTPS funcționează
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
</VirtualHost>

• SSLCertificateFile: fișierul tău full-chain (certificat + intermediare). Pe Apache 2.4.8+ acesta înlocuiește directiva depreciată SSLCertificateChainFile.
• SSLCertificateKeyFile: cheia privată pe care ai creat-o odată cu CSR-ul.

Apache versiune veche (mai veche de 2.4.8): păstrează certificatul și lanțul separate și adaugă SSLCertificateChainFile /etc/ssl/yourdomain.ca-bundle, care indică spre pachetul CA, nu spre fișierul certificatului tău.

Pasul 4: Redirecționează HTTP către HTTPS

Pentru ca vizitatorii să ajungă mereu la versiunea securizată, adaugă un VirtualHost pe portul 80 care redirecționează către HTTPS:

<VirtualHost *:80>
    ServerName www.yourdomain.com
    Redirect permanent / https://www.yourdomain.com/
</VirtualHost>

Pasul 5: Testează configurația

Testează întotdeauna înainte de a reîncărca; o eroare de sintaxă poate scoate site-ul offline:

sudo apache2ctl configtest

Ar trebui să vezi Syntax OK. Dacă primești o eroare, revizuiește pașii anteriori înainte de a continua.

Pasul 6: Reîncarcă Apache

Aplică modificările reîncărcând Apache (o reîncărcare activează noua configurație fără a întrerupe conexiunile):

sudo systemctl reload apache2

Felicitări, certificatul tău SSL este acum instalat pe serverul Ubuntu. Pentru a verifica rezultatul și a obține un raport instant de stare, folosește SSL Checker.

De unde să cumperi un certificat SSL pentru Ubuntu Server?

SSL Dragon este sursa ta pentru toate nevoile tale de SSL. Oferim unele dintre cele mai mici prețuri de pe piață pentru întreaga noastră gamă de produse SSL și am colaborat cu cele mai bune branduri SSL din industrie pentru o securitate solidă și suport dedicat. Toate certificatele noastre SSL sunt compatibile cu serverele Ubuntu.

Întrebări frecvente

Concluzie

Instalarea unui certificat SSL pe Ubuntu cu Apache se rezumă la încărcarea fișierelor tale, activarea mod_ssl, configurarea VirtualHost-ului HTTPS cu certificatul tău full-chain, testarea cu sudo apache2ctl configtest și reîncărcarea Apache. Ai nevoie mai întâi de un certificat? Răsfoiește certificatele noastre SSL.