我有一个 LAMP 网络服务器,上面有https://sslhosting.cz/领域。
首先,我附加了一个通用的 Let's Encrypt 配置文件,我根据自己的需要对其进行了更改:
/etc/letsencrypt/options-ssl-apache.conf
# Baseline setting to Include for all Let's Encrypt SSL sites
SSLEngine on
# Intermediate configuration, tweak to your needs
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDH$
SSLHonorCipherOrder on
SSLCompression off
SSLOptions +StrictRequire
# Add vhost name to log entries:
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-agent}i\"" vhost_combined
LogFormat "%v %h %l %u %t \"%r\" %>s %b" vhost_common
#CustomLog /var/log/apache2/access.log vhost_combined
#LogLevel warn
#ErrorLog /var/log/apache2/error.log
# Always ensure Cookies have "Secure" set (JAH 2012/1)
#Header edit Set-Cookie (?i)^(.*)(;\s*secure)??((\s*;)?(.*)) "$1; Secure$3$4"
# HSTS = HTTP Strict Transport Security
Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload" env=HTTPS
Header always set X-Frame-Options DENY
# OCSP Stapling
SSLCACertificateFile /etc/apache2/certificates/letsencrypt-crosssigned-stapling.pem
SSLUseStapling on
我是否需要在 Virtualhost 中为 HTTPS 网站配置端口 80?请注意,我希望将 HTTP 重定向到 HTTPS。
遵循特定网站配置:
/etc/apache2/sites-available/sslhosting.cz-le-ssl.conf
<VirtualHost *:80>
ServerName sslhosting.cz
ServerAlias www.sslhosting.cz
RewriteEngine on
RewriteCond %{HTTPS} !on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L]
RewriteCond %{HTTP_HOST} ^www\.sslhosting\.cz
RewriteRule ^(.*)$ https://sslhosting.cz/$1 [R=301,L]
</VirtualHost>
<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin [email protected]
ServerName sslhosting.cz
ServerAlias www.sslhosting.cz
DocumentRoot /var/www/sslhosting.cz/public_html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLCertificateFile /etc/letsencrypt/live/sslhosting.cz/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/sslhosting.cz/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
SSLStaplingCache shmcb:/tmp/stapling_cache(128000)
</IfModule>
现在的问题是:
我需要在 LAMP 中为 HTTPS 网站配置端口 80 吗?
答案1
针对你标题中的问题“我是否需要在 LAMP 中为 HTTPS 网站配置端口 80?”的答案是不,你不需要。您可以在任何您想要的端口上运行 LAMP 堆栈。常见的选择包括 80、443 (SSL/TLS)、8080、8000 等。
在问题内部,你添加了一些细节,从而稍微改变了答案。
“请注意,我希望将 HTTP 重定向到 HTTPS。”
如果你想让你的 Web 服务器进行这种重定向,并且你假设标准 http 端口是 80/tcp,那么答案是肯定的。您需要配置端口 80 才能完成重定向。
为了完整起见,我可以想到几种其他方法来获得不依赖于 Web 服务器上的端口 80 的工作配置。
一种方法是使用前面的负载均衡器来处理重定向。
二是使用 iptables重定向端口。请注意,这不能完全满足您的 SSL/TLS 要求。