文章目录一、生成 100 年有效期的自签证书1️⃣ 创建目录2️⃣ 生成私钥3️⃣ 生成 100 年证书（关键）4️⃣ 验证有效期二、Apache 主配置（httpd.conf）优化✅ 1️⃣ 启用必须模块✅ 2️⃣ 日志格式（含慢日志）三、虚拟主机配置（httpd-vhosts.conf）✅ HTTP → HTTPS（强制跳转）✅ HTTPS（443）正式业务四、让 Chrome 完全信任该证书（关键）✅ 方法一（推荐）：导入到系统信任区🔹 Linux（CentOS / Rocky / Alma）🔹 Windows🔹 macOS✅ 验证 Chrome五、慢日志分析与运维🔹 查找 1 秒的请求🔹 统计最慢 URL六、日志轮转（必须）七、运维检查清单 ✅八、最终架构效果✅生成 100 年有效期自签证书（RSA 2048）✅Apache 2.4 启用 HTTPS（httpd.conf + vhost）✅Chrome 完全信任该证书（含操作步骤）✅详细日志 + 慢日志（生产级）✅后续运维规范（证书、日志、排错）⚠️重要说明100 年证书仅限内网 / 测试 / 私有环境公网浏览器/合规环境强烈不建议一、生成 100 年有效期的自签证书1️⃣ 创建目录mkdir-p/usr/local/httpd2467/sslcd/usr/local/httpd2467/ssl2️⃣ 生成私钥/