從零架設 HTTPS 網站

1. 到 godaddy.com
2. 在搜尋框輸入你想要的網域名稱（例如 mysite.org）
3. 選一個可用的網域，點 Add to Cart
4. 結帳時它會推銷一堆加值服務（隱私保護、Email 等），全部都可以跳過
5. 用信用卡付款完成購買

1. 到 aws.amazon.com，點 Create an AWS Account
2. 填入 email、密碼、帳號名稱
3. 選擇 Personal（個人用途）
4. 輸入信用卡資訊（會扣 $1 美元驗證，之後退回）
5. 手機簡訊驗證
6. 選擇 Basic Support（Free） 方案

1. 登入 AWS Console → 搜尋並進入 EC2
2. 確認右上角的 Region（地區）選擇離你最近的（例如 Tokyo ap-northeast-1）
3. 點 Launch Instance（啟動執行個體）
4. 設定如下：

5. 點 Launch Instance
6. 等幾秒鐘，Instance State 變成 Running 就成功了

1. 在 AWS Console → EC2 → 左側選單找到 Elastic IPs
2. 點 Allocate Elastic IP address → 點 Allocate
3. 你會得到一個固定 IP（例如 16.76.146.43），記下來
4. 選取這個 IP → 點 Actions → Associate Elastic IP address
5. 在 Instance 欄位選擇你剛建立的 EC2 instance → 點 Associate

Mac / Linux

打開 Terminal，執行：

# 設定金鑰權限（只需要做一次）
chmod 400 ~/Downloads/my-key.pem

# SSH 連線（把 IP 換成你的 Elastic IP）
ssh -i ~/Downloads/my-key.pem ubuntu@你的Elastic-IP

Windows

方法 A：使用 Windows Terminal / PowerShell（Windows 10+）

ssh -i C:\Users\你的使用者名\Downloads\my-key.pem ubuntu@你的Elastic-IP

方法 B：使用 PuTTY

1. 下載安裝 PuTTY
2. 打開 PuTTY → Host Name 輸入 ubuntu@你的Elastic-IP
3. 左邊選 Connection → SSH → Auth → Browse 選你的 .ppk 檔
4. 點 Open

看到類似以下畫面就表示連線成功：

Welcome to Ubuntu 22.04.4 LTS
ubuntu@ip-172-31-xx-xx:~$

在 SSH 連線中依序執行：

# 更新系統套件清單
sudo apt-get update

# 安裝 Apache
sudo apt-get install -y apache2

# 啟用 SSL 和 Rewrite 模組（後面 HTTPS 會用到）
sudo a2enmod ssl rewrite

# 重啟 Apache
sudo systemctl restart apache2

現在打開瀏覽器，輸入 http://你的Elastic-IP，應該會看到 Apache 的預設歡迎頁面。

網站的檔案放在 /var/www/html/ 目錄下：

# 建立一個簡單的首頁（可以之後再改）
sudo bash -c 'cat > /var/www/html/index.html << "EOF"
<!DOCTYPE html>
<html>
<head><title>My Website</title></head>
<body>
    <h1>Hello World!</h1>
    <p>我的網站上線了！</p>
</body>
</html>
EOF'

重新整理瀏覽器，應該會看到 "Hello World!"

告訴 Apache「當有人用我的網域來訪問時，要顯示哪個目錄的內容」：

# 建立設定檔（把 yourdomain.org 換成你的網域）
sudo bash -c 'cat > /etc/apache2/sites-available/yourdomain.conf << "EOF"
<VirtualHost *:80>
    ServerAdmin webmaster@yourdomain.org
    ServerName yourdomain.org
    ServerAlias www.yourdomain.org
    DocumentRoot /var/www/html

    ErrorLog ${APACHE_LOG_DIR}/yourdomain_error.log
    CustomLog ${APACHE_LOG_DIR}/yourdomain_access.log combined
</VirtualHost>
EOF'

# 啟用這個網站設定
sudo a2ensite yourdomain.conf

# 測試設定檔有沒有語法錯誤
sudo apache2ctl configtest

# 重啟 Apache 讓設定生效
sudo systemctl restart apache2

1. 登入 godaddy.com → 右上角帳戶 → My Products
2. 在你的網域旁邊點 DNS（或 Manage → DNS）
3. 你會看到 DNS Records 列表

修改或新增以下兩條 A Record：

操作方式：

• 如果已經有 @ 的 A Record → 點編輯（鉛筆圖示），把 Value 改成你的 Elastic IP
• 如果沒有 → 點 Add New Record，Type 選 A，Name 填 @，Value 填你的 IP
• www 同理。如果 www 已經有一條 CNAME 記錄 → 先刪掉它，再新增 A Record

DNS 設定後需要等待一段時間才會全球生效（通常 5~30 分鐘，最慢可能幾小時）。

在你的 SSH 連線中執行以下指令確認：

# 檢查根網域
dig +short yourdomain.org A

# 檢查 www 子網域
dig +short www.yourdomain.org A

兩個都回傳你的 Elastic IP 就代表 DNS 生效了。

也可以直接在瀏覽器輸入 http://yourdomain.org 看看是否出現你的網頁。

# 確保 snap 已安裝並更新
sudo snap install core
sudo snap refresh core

# 安裝 certbot
sudo snap install --classic certbot

# 建立捷徑讓 certbot 指令可直接使用
sudo ln -sf /snap/bin/certbot /usr/bin/certbot

# 確認安裝成功（應該顯示版本號）
certbot --version

如果兩個網域（@ 和 www）的 DNS 都已生效：

sudo certbot --apache \
  -d yourdomain.org \
  -d www.yourdomain.org \
  --non-interactive \
  --agree-tos \
  --email your-email@example.com \
  --redirect

如果只有根網域生效，www 還沒好：

# 先只申請根網域
sudo certbot --apache \
  -d yourdomain.org \
  --non-interactive \
  --agree-tos \
  --email your-email@example.com \
  --redirect

# 等 www 的 DNS 也生效後，再擴展憑證
sudo certbot --apache \
  -d yourdomain.org \
  -d www.yourdomain.org \
  --non-interactive \
  --agree-tos \
  --email your-email@example.com \
  --redirect \
  --expand

看到 Congratulations! 就成功了。

方法 1：用瀏覽器

打開瀏覽器，依序測試：

• https://yourdomain.org → 應該看到你的網頁 + 鎖頭
• https://www.yourdomain.org → 同上
• http://yourdomain.org → 應該自動跳轉到 https
• http://www.yourdomain.org → 同上

方法 2：用指令（在 SSH 中）

# HTTPS 應該回 200 OK
curl -I https://yourdomain.org
curl -I https://www.yourdomain.org

# HTTP 應該回 301 Moved Permanently（跳轉到 HTTPS）
curl -I http://yourdomain.org
curl -I http://www.yourdomain.org

# 測試自動續期（模擬，不會真的續期）
sudo certbot renew --dry-run

看到 Congratulations, all simulated renewals succeeded 就沒問題。

之後 Certbot 會自動在憑證到期前 30 天續期，你不需要做任何事。

Q: 我要怎麼上傳網頁檔案到主機？

用 SCP 指令或 FileZilla（圖形化工具）：

# SCP 上傳單一檔案
scp -i ~/Downloads/my-key.pem ./index.html ubuntu@你的IP:/var/www/html/

# SCP 上傳整個資料夾
scp -i ~/Downloads/my-key.pem -r ./my-site/ ubuntu@你的IP:/var/www/html/

用 FileZilla：Protocol 選 SFTP，Host 填你的 IP，Username 填 ubuntu，Key file 選你的 .pem 檔。

Q: Certbot 報錯 X509_V_FLAG_NOTIFY_POLICY

這是用 apt install certbot 造成的版本不相容問題。

# 移除舊版
sudo apt-get remove -y certbot python3-certbot-apache

# 改用 snap 安裝（見 Step 11）
sudo snap install --classic certbot

Q: Let's Encrypt 驗證失敗

最常見的三個原因：

1. DNS 還沒生效 → 用 dig +short yourdomain.org 確認 IP 正確
2. Port 80 沒開 → 去 AWS Security Group 檢查 Inbound Rules
3. Apache 沒在跑 → 執行 sudo systemctl start apache2

Q: 我搞砸了 Apache 設定，怎麼辦？

# 測試設定檔語法
sudo apache2ctl configtest

# 如果報錯，看錯誤訊息指向哪個檔案，去修改它
sudo nano /etc/apache2/sites-available/yourdomain.conf

# 修完後重啟
sudo systemctl restart apache2

Q: 主機重開機後網站會不會掛？

不會。Apache 預設開機自動啟動，Elastic IP 也不會變。重開機後網站會自動恢復。

Q: 怎麼看 Apache 錯誤紀錄？

# 即時查看錯誤紀錄
sudo tail -f /var/log/apache2/error.log

# 即時查看訪問紀錄
sudo tail -f /var/log/apache2/access.log

Q: 我想要在同一台主機放多個網站怎麼辦？

為每個網域建一個 VirtualHost 設定檔和對應的目錄，再分別跑一次 Certbot 就可以了。