จำกัด Apache ให้อนุญาตการเข้าถึงโดยใช้ SSL สำหรับบางไดเรกทอรีเท่านั้น

ฉันมีเซิร์ฟเวอร์ Apache 2.2 ที่มีใบรับรอง SSL ซึ่งโฮสต์บริการต่าง ๆ ที่ควรเข้าถึงโดยใช้ SSL เท่านั้น

เช่น: https : //myserver.com/topsecret/ ควรได้รับอนุญาตในขณะที่http : //myserver.com/topsecret/ ควรถูกปฏิเสธหรือเปลี่ยนเส้นทางไปที่ https http://myserver.com/publicไม่ควรมีข้อ จำกัด นี้และควรทำงานโดยใช้ http หรือ https
การตัดสินใจอนุญาต / ปฏิเสธ http นั้นทำที่ไดเรกทอรีระดับบนสุดและมีผลกับเนื้อหาทั้งหมดที่อยู่ด้านล่าง

มีคำสั่งที่สามารถวางในการกำหนดค่า Apache เพื่อ จำกัด การเข้าถึงในลักษณะนี้หรือไม่?

SSLRequireSSLสั่งคือสิ่งที่คุณกำลังมองหา

ภายในของคุณ<VirtualHost>หรือที่ระดับสูงสุดหากคุณไม่ได้ใช้โฮสต์เสมือน:

<Directory /topsecret>
  SSLRequireSSL
</Directory>

หรือใน.htaccess:

SSLRequireSSL

ในการกำหนดค่าส่วนกลางคุณสามารถใช้:

<IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteCond %{HTTPS} !on
   RewriteRule .* https://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L,QSA]
</IfModule>

ในทำนองเดียวกันคุณสามารถใช้ไฟล์. htaccess ในไดเรกทอรีแรกของแผนผังไดเรกทอรีที่ปลอดภัย:

<IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteCond %{HTTPS} !on
   RewriteRule .* https://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L,QSA]
</IfModule>

สุดท้ายนั้นสามารถอยู่ในไดเรคทอรีไดเรกทีฟในส่วนกลางหรือโฮสต์เสมือน

หรือคุณสามารถใช้ภาษาฝั่งเซิร์ฟเวอร์เพื่อทำการประมวลผลแทนการใช้ตัวเลือกการกำหนดค่าของ Apache (บางทีคุณอาจไม่มีสิทธิ์เข้าถึงการกำหนดค่าเซิร์ฟเวอร์)

ตัวอย่างเช่นด้วย PHP:

if (!isset($_SERVER['HTTPS'])) {
  // put your redirect here
  header('Location: http://myserver.com/public');
}

(แม้ว่าเพิ่งทราบ - ถ้าคุณใช้ ISAPI บน Microsoft IIS, ถ้าคำขอไม่ถูกส่งผ่าน HTTPS ค่าของตัวแปร $ _SERVER ['HTTPS'] จะเป็น "ปิด")

มีคนพูดถึง SSLRequireSSL แต่ฉันไม่คิดว่ามันจะทำงานได้ด้วยตัวเองและฉันไม่พบตัวอย่างที่ประสบความสำเร็จ วิธีที่แนะนำคือhttps://wiki.apache.org/httpd/RedirectSSLฉันสมัครแล้วและใช้งานได้ดี!

สมมติว่าคุณกำลังใช้คำสั่ง VirtualHost

วางไดเรกตอรีไดเรกทีฟใน non-ssl virtualhost ปฏิเสธการเข้าถึง

จากนั้นวางคำสั่ง Directory ใน ssl virtualhost ที่ให้สิทธิ์การเข้าถึง

ฉันได้ทำ mod_rewrite นี้เสมอในไฟล์. htaccess ถึงแม้ว่าคุณจะสามารถทำได้ภายในไฟล์ config หลักของคุณเช่นกัน

ต่อไปนี้เป็นคำแนะนำเกี่ยวกับวิธีการทำให้สิ่งนี้เกิดขึ้น: Smart HTTP และ HTTPS RewriteRule Redirects Redirect