ฉันสามารถกำหนด HTTP และ HTTPS ใน VirtualHost เดียวกันใน Apache conf ได้หรือไม่

ฉันมีคำนิยาม VirtualHost ที่ค่อนข้างใหญ่ซึ่งฉันไม่ต้องการทำซ้ำดังนั้นไซต์จะทำงานผ่าน HTTPS

นี่คือสิ่งที่ฉันต้องการจะทำ:

<VirtualHost *>
    ServerName example.com

    <If port=443>
        SSLEngine on
        SSLCertificateFile ...
        SSLCertificateKeyFile ...
        SSLCertificateChainFile ...
    </If>

    (other config)

</VirtualHost>

มีวิธีการทำเช่นนี้?
ฉันไม่มีวิธีอื่นที่จะไม่ทำการตั้งค่าซ้ำหรือไม่

รุ่นที่มีเสถียรภาพในปัจจุบันของ Apache (2.2) ไม่ได้มีคุณลักษณะที่ แต่ 2.4 จะมีคำสั่ง IF

ตอนนี้คุณต้องสร้าง VirtualHosts สองตัว แต่คุณสามารถตั้งค่าบางอย่างผ่านสภาวะแวดล้อมหรือตัวแปรกลางของ apache และใช้ใน virtualhost config ของคุณ (การตั้งค่า documentroot เป็นต้น) วิธีนี้ถ้าคุณต้องการเปลี่ยนที่คุณสามารถทำได้ด้วยการแก้ไขเพียงบรรทัดเดียว

แน่นอนคุณสามารถใช้รวมเพื่อทำสิ่งนี้:

<VirtualHost *:80>
        include /etc/apache2/vhost.conf.d/site1
</VirtualHost>

<VirtualHost *:443>
        include /etc/apache2/vhost.conf.d/site1
        include /etc/apache2/vhost.conf.d/site1-ssl
</VirtualHost>

ps: SNI จะเป็นปีสำคัญก่อนการปรับ IPv6 เบราว์เซอร์กระแสหลักทั้งหมดสนับสนุนแล้วโดยถือว่าคุณอยู่ในระบบปฏิบัติการที่รองรับ

แก้ไข: ตามที่ fooquency เห็นคุณไม่สามารถใส่ SSLEngine บนไปยังบล็อก If ดังนั้นคำตอบของฉันผิด

ไม่คุณสามารถย้ายสิ่งต่าง ๆ ส่วนใหญ่ไปยังการกำหนดค่าส่วนกลางและสืบทอดใน VirtualHost

นี่คือคำตอบในคำถามอื่น ใช้คำสั่งรวม ทำงานเหมือนเสน่ห์สำหรับฉัน:

แสดง http (พอร์ต 80) และ https (พอร์ต 443) บน VirtualHost เดียวกัน

# Acme Co
<VirtualHost 192.168.56.101:80>
        Include /usr/local/apache2/conf/main-acme.conf
</VirtualHost>

###* SSL
<VirtualHost 192.168.56.101:443>
        Include /usr/local/apache2/conf/main-acme.conf
        SSLEngine On
</VirtualHost>

สำหรับโฮสต์เสมือน SSL คุณต้องใช้พอร์ตที่สอง ala

<VirtualHost *:443>
    ServerName abc.com
</VirtualHost>
<VirtualHost *:4443>
    Servername def.com
</VirtualHost>

หรือคุณต้องใช้ IP แยกต่างหาก

<VirtualHost 192.168.0.1:443>
    ServerName abc.com
</VirtualHost>
<VirtualHost 192.168.0.2:443>
    Servername def.com
</VirtualHost>

มีคำอธิบายที่ดีมากในเอกสาร Apache SSL ที่http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html Apache

ค้นหาคำว่า "ทำไมฉันไม่สามารถใช้ SSL กับโฮสต์เสมือนที่ใช้ชื่อ / ไม่ใช่ IP ได้"