ssl协议未开启如何修复 - 果核剥壳

检查服务器是否支持SSL协议
我们需要确定服务器是否支持SSL协议，不同的服务器软件对SSL协议的支持程度不同，Apache和Nginx都支持SSL协议，但是它们的配置方式有所不同，我们需要查看服务器的配置文件，确认是否已经开启了SSL协议。

1、对于Apache服务器，我们可以查看httpd.conf文件，找到以下两行代码：

LoadModule ssl_module modules/mod_ssl.so
Include conf/extra/httpd-ssl.conf
如果这两行代码被注释掉了，那么我们需要取消注释，然后重启服务器。

2、对于Nginx服务器，我们可以查看nginx.conf文件，找到以下两行代码：

listen 443 ssl;
ssl_certificate ...
ssl_certificate_key ...
如果这两行代码被注释掉了，那么我们需要取消注释，然后重启服务器。

生成SSL证书和密钥
如果服务器支持SSL协议，但是仍然无法正常访问，那么可能是因为没有生成SSL证书和密钥，我们可以使用OpenSSL工具来生成SSL证书和密钥。

1、我们需要生成一个私钥文件（server.key）：

openssl genrsa -out server.key 2048
2、我们需要生成一个证书签名请求文件（server.csr）：

openssl req -new -key server.key -out server.csr
在这一步，我们需要填写一些关于服务器的信息，例如域名、组织名称等。

3、我们可以使用CA机构颁发的证书链文件（ca.crt）来签署我们的证书请求文件，生成自签名的SSL证书（server.crt）：

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

配置服务器使用SSL证书和密钥
生成了SSL证书和密钥之后，我们需要将其配置到服务器中，具体配置方法取决于服务器软件和操作系统，我们需要将证书文件和密钥文件复制到服务器的配置目录中，并修改相应的配置文件。

1、对于Apache服务器，我们可以将证书文件（server.crt）和密钥文件（server.key）复制到conf/ssl目录下，然后在httpd.conf文件中添加以下两行代码：

SSLCertificateFile /path/to/ssl/server.crt
SSLCertificateKeyFile /path/to/ssl/server.key
2、对于Nginx服务器，我们可以将证书文件（server.crt）和密钥文件（server.key）复制到conf目录下，然后在nginx.conf文件中添加以下两行代码：

ssl_certificate /path/to/ssl/server.crt;
ssl_certificate_key /path/to/ssl/server.key;
重启服务器使配置生效
完成以上步骤之后，我们需要重启服务器，使配置生效，重启命令因服务器软件和操作系统而异。

1、对于Apache服务器，我们可以使用以下命令重启：

sudo service httpd restart
2、对于Nginx服务器，我们可以使用以下命令重启：

sudo service nginx restart
测试SSL连接是否正常工作
重启服务器之后，我们可以使用浏览器或其他HTTP客户端测试SSL连接是否正常工作，在浏览器地址栏中输入https://服务器IP或域名，如果能够正常访问网站内容，并且浏览器显示“安全”或绿色锁图标，那么说明SSL连接已经成功启用。