7-7 加入SSL

已不建議使用以下的服務來建置SSL，強烈建議改用 https://certbot.eff.org/

1. 先到 https://www.sslforfree.com/ 輸入網址
   
2. 按下中間的「Manual Verification」也就是手動上傳驗證
   
3. 按一下「Manually Verify Domain」
   
4. 點擊「Download File #1」下載一個檔名看起來像亂碼的檔案
   
5. 接著到您自己的主機網頁目錄下，建立 .well/ acme-challenge 資料夾，並將該檔案上傳到該資料夾底下
6. 點一下網頁上的驗證連結
   
7. 若畫面上有出現一串字碼，那就表示OK（放對位置）。
   
8. 按一下「Download SSL Certificate」按鈕，以產生或下載憑證。
   
9. 下載憑證：
   
10. 下載後，解壓縮，會得到三個檔，上傳至任一位置，如：/etc/ssl
11. 先安裝OpenSSL，並啟動 Apache2 的 SSL 模組

    apt-get install openssl
    a2enmod ssl

12. 編輯 default-ssl 設定檔案

    vi /etc/apache2/sites-available/default-ssl.conf

13. 分別設定底下這三個參數：
    
14. 儲存後， 加入Aapche2的SSL網站設定檔， 並重新啟動 Apache2

    cd /etc/apache2/sites-enabled
    ln -s ../sites-available/default-ssl.conf
    service apache2 restart

15. 接著，就可以用 https://網址 來瀏覽您的網站。