Chrome封殺80網站（http），逼迫小網開啟443（https）。如果沒有這個的話就會被瀏覽器或電腦管家認定為不安全的網站，當然可繼續訪問，但是當很多人投訴你的網站就會立刻想到與木馬病毒相關的東西，認為這不是一個好網站。

阿里雲伺服器開啟https還是蠻麻煩的，還好Symantec證書是免費提供1年。雖然阿里雲給出了證書及教程，然沒有Apache2.4.7版本的。

阿里雲提供了3個證書，public.pem和21#######63.key（為SSLCertificateFile），chain.pem（為Server Certificate Chain）。
下面開始配置一下apache2

使用複製金鑰，開啟ssl

mkdir /etc/apache2/ssl  建立ssl資料夾
mv /download/public.pem /etc/apache2/ssl/public.pem
mv /download/21#####63.key /etc/apache2/ssl/21#####63.key
mv /download/chain.pem /etc/apache2/ssl/chain.pem
a2enmod ssl  #啟用ssl

修改ports.conf

vi /etc/apache2/ports.conf

修改內容為如下

Listen 80

<IfModule ssl_module>
 

        Listen 443
</IfModule>

<IfModule mod_gnutls.c>
        Listen 443
</IfModule>

修改default-ssl

vi /etc/apache2/sites-available/default-ssl

在SSLEngine on 下面找到2行 註釋掉

#   SSLCertificateFile directive is needed.
     SSLCertificateFile      /etc/apache2/ssl/public.pem
     SSLCertificateKeyFile /etc/apache2/ssl/21
 
#####63.key

#   Server Certificate Chain:
#   Point SSLCertificateChainFile at a file containing the
#   concatenation of PEM encoded CA certificates which form the
#   certificate chain for the server certificate. Alternatively
#   the referenced file can be the same as SSLCertificateFile
#   when the CA certificates are directly appended to the server
#   certificate for convinience.
     SSLCertificateChainFile /etc/apache2/ssl/chain.pem

啟用ssl，重啟apache

a2ensite default-ssl 
/etc/init.d/apache2 restart  

htaccess將HTTP訪問重定向至HTTPS

RewriteEngine on
RewriteBase /
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]

重啟apache即可使用。