在共享Apache服务器的子域名环境下，能否通过.htaccess配置自定义SSL证书？

哎，这个问题我太熟悉了，很多共享主机用户都会踩这个坑！先直接给你结论：不能通过.htaccess配置SSL证书，你之前的配置导致服务器500错误就是因为这个原因。

为什么.htaccess行不通？ #

Apache的SSLCertificateFile、SSLCertificateKeyFile这类SSL相关指令，属于mod_ssl模块的服务器级/虚拟主机级配置项，它们只能在Apache的主配置文件（比如httpd.conf）或者虚拟主机的<VirtualHost>块里设置。.htaccess作为目录级的配置文件，根本没有权限加载这类指令——Apache默认会拒绝在.htaccess中使用这些指令，直接触发内部服务器错误。

那现在该怎么办？ #

根据你的情况（只有sshfs访问权限，没有主机面板，主机商又懒得管SSL），给你几个可行的方案：

• 联系主机商帮忙配置：虽然他们看起来很懒，但这其实是他们的职责范围。你可以把自己生成的Let's Encrypt证书文件路径（就是你存在public_html/letsencrypt里的那几个.pem文件）发给他们，请求他们把这些路径添加到你子域名对应的虚拟主机配置块里。只要证书文件权限设置正确（确保Apache进程能读取这些文件，比如权限设为644），一般主机商都会帮忙处理。

• 用CDN反向代理绕开：如果主机商死活不肯配合，那可以试试用CDN服务（比如Cloudflare免费版）。你只需要把域名的DNS解析到CDN节点，然后在CDN后台配置好你的Let's Encrypt证书（或者直接用CDN提供的免费SSL证书），再把CDN的源站指向你现在的子域名。这样用户访问你的域名时，先和CDN建立SSL连接，CDN再用HTTP（或者你也可以配置CDN到源站的SSL）访问你的服务器，完全不需要改动Apache的配置，非常适合共享主机的场景。

• 额外提醒：你的PHP版本是5.6.40，这个版本早就停止安全更新了，存在很大的安全隐患，能升级的话尽量找主机商申请升级，或者考虑换个更靠谱的主机。

备注：内容来源于stack exchange，提问作者krg