无Cpanel权限，如何在CentOS 7/Apache手动安装SSL证书？

我之前帮客户处理过好几起Cpanel许可证过期后手动配置SSL的情况，刚好能给你明确的步骤——没法用WHM或API的情况下，直接修改Apache的虚拟主机配置就能让证书生效：

1. 定位目标配置文件 #

Cpanel环境下的Apache会把每个用户的域名配置拆分存储，SSL相关的配置集中在这个路径下：

• 基础路径：/usr/local/apache/conf/userdata/ssl/<你的Cpanel用户名>/<你的域名>/
• 目录里默认会有一个main.conf文件，这就是你要编辑的核心文件（如果没有，手动创建一个就行）

2. 添加证书路径配置 #

用nano或vim打开main.conf，把以下Apache指令粘贴进去，替换成你实际的证书路径：

SSLCertificateFile /path/to/your/cert.pem  # 比如Let's Encrypt生成的证书路径：/etc/letsencrypt/live/yourdomain.com/cert.pem
SSLCertificateKeyFile /path/to/your/privkey.pem  # 对应私钥路径：/etc/letsencrypt/live/yourdomain.com/privkey.pem
SSLCertificateChainFile /path/to/your/chain.pem  # 证书链路径：/etc/letsencrypt/live/yourdomain.com/chain.pem

提示：Let's Encrypt插件生成的证书一般都存在/etc/letsencrypt/live/你的域名/目录下，里面的文件是指向最新证书的软链接，直接用这个路径就没问题。

3. 验证配置并重启Apache #

修改完先别着急重启，先测试配置语法是否合法，避免Apache崩溃：

/usr/local/apache/bin/apachectl configtest

如果输出Syntax OK，就可以重启Apache让配置生效：

/usr/local/apache/bin/apachectl restart

4. 权限检查（关键步骤） #

要确保Apache进程（通常以apache或httpd用户运行）能读取证书文件，执行以下命令调整权限：

chmod 644 /path/to/your/cert.pem /path/to/your/privkey.pem /path/to/your/chain.pem
chown root:root /path/to/your/cert.pem /path/to/your/privkey.pem /path/to/your/chain.pem

注意：私钥文件权限不能太开放，644是安全的——只有root能修改，Apache能正常读取。

额外注意事项 #

• 如果找不到对应域名的SSL配置目录，手动创建即可：mkdir -p /usr/local/apache/conf/userdata/ssl/你的用户名/你的域名/，然后创建main.conf添加上述指令。
• 检查/usr/local/apache/conf/httpd.conf里是否包含类似Include "/usr/local/apache/conf/userdata/ssl/你的用户名/你的域名/*.conf"的语句，没有的话手动加上，Apache才会加载你的自定义配置。

内容的提问来源于stack exchange，提问作者Eric