主页 / user-571772

Tils's questions

Martin Hope
Tils
Asked: 2020-04-26 19:16:43 +0800 CST
  • 2

我有一个托管在 one.com 上的 Apache Web 服务器。OpenSSL 模块处于活动状态并且正在工作。我可以操纵 .htaccess 并看到反应。我想依赖 SSL，并且通过重写进行重定向工作正常。另外，我需要用户身份验证。它适用于AuthType Basic. 只有一个缺点：当用户请求http://sub.example.com/non-existent-file（没有 SSL，当然是我的真实域名）时，他们会看到没有 SSL 的登录提示。当然，我想禁止发送未加密的密码。我读过，最简单的解决方案是使用该SSLRequireSSL指令，但我的 Apache 似乎不喜欢它。让我分解示例以重现错误。一个完全黑色的 .htaccess文件允许服务器在 http 和 https 上提供内容。如果我只添加SSLRequireSSL.htaccess 中没有其他内容，我收到 HTTP 500 内部服务器错误。

.htaccess

SSLRequireSSL

→ 500 内部服务器错误

为什么会这样，我应该如何使用SSLRequireSSL？

我的完整 .htaccess 文件没有SSLRequireSSL：

<IfModule mod_rewrite.c>

    RewriteEngine on
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=307]
    Redirect 307 /index.php /pages/welcome.php

</IfModule>

<IfModule mod_authn_file.c>

    AuthName "Get username and password from admin."
    AuthType Basic
    <if "%{REMOTE_ADDR} -ipmatch '192.168.0.0/24'">
        AuthUserFile /home/user/www/sub.example.com/html/.htpasswd
    </if>
    <else>
        AuthUserFile /customers/1/a/0/example.com/httpd.www/sub/.htpasswd
    </else>
    Require valid-user
    Order deny,allow
    Deny from all
    Allow from 192.168.0.0/24 w3.org googlebot.com
    Satisfy Any

</IfModule>

我无法确定我的 Apache 版本。PHP 函数apache_get_version()不存在。php_sapi_name()返回cgi-fcgi。我可以访问 SSH 终端。没有以 apache… 或 Apache… 开头的命令。但我想 Apache 正在运行，因为phpinfo()它告诉我们一个常量$_SERVER['SERVER_SOFTWARE']设置为Apache并且$_ENV['SERVER_SOFTWARE']也设置为Apache.

ssl .htaccess apache-2.4 fcgi