[apache2]啟動SSL

參考網址：SSL For Free 免費 SSL 憑證申請，使用 Let’s Encrypt 最簡單方法教學！

網站名稱：SSL For Free
網站鏈結：https://www.sslforfree.com/

值得一試的三個理由：

1. 使用 Let’s Encrypt 來產生網站的免費 SSL 憑證
2. 無須透過 Unix 指令，網頁端也能簽發憑證檔案
3. 每三個月自動通知使用者重新延長時間

https://www.mytechgirl.com/tw/how-to/add-ssl-to-website-free-mtg6688.html

要在網頁的根目錄 mkdir .well-known

將下載下來的認檔放到指定的位置

啟動ssl:sudo a2enmod ssl
sudo a2ensite default-ssl
重新啟動伺服器：service apache2 restart

另一篇文章https://ccnrz.wordpress.com/2017/05/04/%E5%9C%A8-ubuntu-apache-%E4%B8%8A%E5%95%9F%E7%94%A8-https-%E8%87%AA%E7%B0%BD%E6%86%91%E8%AD%89/

檢查憑證的狀態
$ echo | openssl s_client -connect sp.idv.tw:443 | openssl x509 -noout -dates
 

depth=2 C = US, ST = New Jersey, L = Jersey City, O = The USERTRUST Network, CN = USERTrust RSA Certification Authority
verify return:1
depth=1 C = AT, O = ZeroSSL, CN = ZeroSSL RSA Domain Secure Site CA
verify return:1
depth=0 CN = sp.idv.tw
verify return:1
DONE
notBefore=May  5 00:00:00 2021 GMT
notAfter=Aug  3 23:59:59 2021 GMT