我有一个托管在 one.com 上的 Apache Web 服务器。OpenSSL 模块处于活动状态并且正在工作。我可以操纵 .htaccess 并看到反应。我想依赖 SSL,并且通过重写进行重定向工作正常。另外,我需要用户身份验证。它适用于AuthType Basic
. 只有一个缺点:当用户请求http://sub.example.com/non-existent-file(没有 SSL,当然是我的真实域名)时,他们会看到没有 SSL 的登录提示。当然,我想禁止发送未加密的密码。我读过,最简单的解决方案是使用该SSLRequireSSL
指令,但我的 Apache 似乎不喜欢它。让我分解示例以重现错误。一个完全黑色的 .htaccess文件允许服务器在 http 和 https 上提供内容。如果我只添加SSLRequireSSL
.htaccess 中没有其他内容,我收到 HTTP 500 内部服务器错误。
.htaccess
SSLRequireSSL
→ 500 内部服务器错误
为什么会这样,我应该如何使用SSLRequireSSL
?
我的完整 .htaccess 文件没有SSLRequireSSL
:
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=307]
Redirect 307 /index.php /pages/welcome.php
</IfModule>
<IfModule mod_authn_file.c>
AuthName "Get username and password from admin."
AuthType Basic
<if "%{REMOTE_ADDR} -ipmatch '192.168.0.0/24'">
AuthUserFile /home/user/www/sub.example.com/html/.htpasswd
</if>
<else>
AuthUserFile /customers/1/a/0/example.com/httpd.www/sub/.htpasswd
</else>
Require valid-user
Order deny,allow
Deny from all
Allow from 192.168.0.0/24 w3.org googlebot.com
Satisfy Any
</IfModule>
我无法确定我的 Apache 版本。PHP 函数apache_get_version()
不存在。php_sapi_name()
返回cgi-fcgi
。我可以访问 SSH 终端。没有以 apache… 或 Apache… 开头的命令。但我想 Apache 正在运行,因为phpinfo()
它告诉我们一个常量$_SERVER['SERVER_SOFTWARE']
设置为Apache
并且$_ENV['SERVER_SOFTWARE']
也设置为Apache
.