主页 / unix / 问题 / 503381
Accepted
Nani
Asked: 2019-02-28 08:54:33 +0800 CST

如何在同一域中为多个端口配置“https”？

  • 772

我有一个网站（apache web 服务器，ubuntu 14.04）设置http://example.com并配置了端口 1996 和 1980。

这些链接适用于http

http://example.com/myproject
http://example.com:1996/
http://example.com:1980/

然后我安装了 SSL 证书并将此服务器配置为使用https.

但是这些链接不起作用

https://example.com:1996 
https://example.com:1980

如何https在同一个域中配置多个端口？

默认配置：

<VirtualHost *:80>
               ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

<VirtualHost *:443>

        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined
        ServerName example.com
        SSLEngine on
        SSLCertificateFile /home/ubuntu/ssl_cert/signed_cert.crt
        SSLCertificateKeyFile /home/ubuntu/ssl_cert/server.key

</VirtualHost>

端口.conf：

Listen 80

<IfModule ssl_module>
    Listen 443
</IfModule>

<IfModule mod_gnutls.c>
    Listen 443
</IfModule>
debian https

1 个回答

  1. Best Answer

    编辑：调试用户设置，发现netstat已经有一个使用 1996/TCP 的进程：

    netstat -nlp | grep 1996
tcp 0 0 0.0.0.0:1996 0.0.0.0:* LISTEN 4729/python

    所以配置示例，改为1997/TCP。

    Apache/mod_ssl必须被告知 1997/TCP 和 1980/TCP 是 HTTPS 端口。默认情况下 443/TCP 是已知的，但任何其他 TLS 感知 TCP 端口都必须添加到配置中。

    否则，任何非 443/TCP 端口将仅作为支持 HTTP 的端口处理。

    例如，在 CentOS 中，您必须/etc/httpd/conf.d/ssl.conf在 Debian/Ubuntu 中添加/etc/apache2/ports.conf以下行：

    Listen 1997 https
Listen 1980 https

    您还必须在相应的虚拟主机中定义端口：

    <VirtualHost *:1997>
Servername example.com
....
</VirtualHost>

<VirtualHost *:1980>
Servername example.com
....
</VirtualHost>

    它也鲜为人知，您可以执行以下操作（仅作为示例，如果您仍然拥有使用 :*443 的虚拟主机，请不要使用它）：

    <VirtualHost *:443 *:1980>
Servername example.com
....
</VirtualHost>

    编辑配置文件后，您必须重新启动 Apache。在 Debian/Ubuntu 中，它会重新启动：

    sudo service apache2 restart

    从Apache - 绑定到地址和端口

    使用 Listen 指定协议

    对于大多数配置，Listen 的可选的第二个协议参数不是必需的。如果未指定，https 是端口 443 的默认值，http 是所有其他端口的默认值。该协议用于确定应由哪个模块处理请求，并使用 AcceptFilter 指令应用特定于协议的优化。

    如果您在非标准端口上运行，您只需要设置协议。例如，在端口 8443 上运行 https 站点：

    听 192.170.2.1:8443 https

    重要提示： 每个端口只能配置一个监听线路/指令。如果您已经有这些端口的 Listen 指令，您可以评论它们或在它们前面添加 https。否则，在启动 Apache 时，您将有一个“地址已在使用中”。

    最后一段的 TLDR：你已经有一个重复的 至少 1996 年在可能的 apache2.conf 中，把它拿出来。（不，它正在被另一个正在运行的服务使用）

    第二个注意事项：不要使用您可能在其他正在运行的服务上配置的端口。

    • 4

相关问题