Apache, Reverse-Proxy, Letsencrypt - Versionsgeschichte

PoC: Aktualisiert

2019-03-20T15:11:18Z

Aktualisiert

← Nächstältere Version		Version vom 20. März 2019, 17:11 Uhr
Zeile 11:		Zeile 11:
	Es werden lediglich die relevanten Parameter aufgezeigt, sowie solche, die kontextuell hilfreich sind.		Es werden lediglich die relevanten Parameter aufgezeigt, sowie solche, die kontextuell hilfreich sind.

	~~<VirtualHost _default_~~:~~80>~~		Der in einer älteren Version vorhandene http-Part ist erstmal außen vor: Er hat nicht funktioniert.
	~~ServerName …~~
	~~<s><Location />~~
	~~RewriteEngine on~~
	~~RewriteCond %{HTTPS} off~~
	~~RewriteRule ^$ <nowiki>https://%{HTTP_HOST}/</nowiki> [L,R=301]~~
	~~</Location></s><ref>Funktioniert leider doch~~ nicht!
	~~</VirtualHost>~~

	<IfModule mod_ssl.c>		<IfModule mod_ssl.c>
	<VirtualHost _default_:443>		<VirtualHost _default_:443>
Zeile 30:		Zeile 23:

	Der gesamte Abschnitt ist innerhalb einer VHost-Konfigurationsdatei untergebracht. Die Syntax für eine ''.htaccess''-Datei unterscheidet sich leicht und wird hier nicht behandelt.		Der gesamte Abschnitt ist innerhalb einer VHost-Konfigurationsdatei untergebracht. Die Syntax für eine ''.htaccess''-Datei unterscheidet sich leicht und wird hier nicht behandelt.

	~~== Fußnoten ==~~
	~~<references />~~

	== Weblinks ==		== Weblinks ==

PoC: /* Konfiguration */

2019-03-20T15:09:50Z

Konfiguration

← Nächstältere Version		Version vom 20. März 2019, 17:09 Uhr
Zeile 13:		Zeile 13:
	<VirtualHost _default_:80>		<VirtualHost _default_:80>
	ServerName …		ServerName …
	<Location />		<s><Location />
	RewriteEngine on		RewriteEngine on
	RewriteCond %{HTTPS} off		RewriteCond %{HTTPS} off
	RewriteRule ^$ <nowiki>https://%{HTTP_HOST}/</nowiki> [L,R=301]		RewriteRule ^$ <nowiki>https://%{HTTP_HOST}/</nowiki> [L,R=301]
	</Location>		</Location></s><ref>Funktioniert leider doch nicht!
	</VirtualHost>		</VirtualHost>

Zeile 30:		Zeile 30:

	Der gesamte Abschnitt ist innerhalb einer VHost-Konfigurationsdatei untergebracht. Die Syntax für eine ''.htaccess''-Datei unterscheidet sich leicht und wird hier nicht behandelt.		Der gesamte Abschnitt ist innerhalb einer VHost-Konfigurationsdatei untergebracht. Die Syntax für eine ''.htaccess''-Datei unterscheidet sich leicht und wird hier nicht behandelt.

			== Fußnoten ==
			<references />

	== Weblinks ==		== Weblinks ==

PoC: Typos

2019-03-04T13:41:43Z

Typos

← Nächstältere Version		Version vom 4. März 2019, 15:41 Uhr
Zeile 2:		Zeile 2:

	Gegeben sei ein Apache ''Virtual Host'', der		Gegeben sei ein Apache ''Virtual Host'', der
	* http und https erreichbar sein soll,		* per http und https erreichbar sein soll,
	* einen Redirect auf https durchführen soll, wenn die ~~Server~~ Root angesprochen wird,		* einen Redirect auf https durchführen soll, wenn die Document-Root angesprochen wird,
	** implizit Letsencrypt (<code>.well-known</code>) aus diesem Redirect ausspart,		** implizit Letsencrypt (<code>.well-known</code>) aus diesem Redirect ausspart,
	* alle https-Requests per Reverse-Proxy auf einen anderen Host umleitet,		* alle https-Requests per Reverse-Proxy auf einen anderen Host umleitet,

PoC: Typo

2019-03-04T13:40:55Z

Typo

← Nächstältere Version		Version vom 4. März 2019, 15:40 Uhr
Zeile 1:		Zeile 1:
	Die Kombination aus '''Apache''', '''Reverse-Proxy'''-Funktionen und '''Letsencrypt''' unter einen funktionierenden Hut zu bekommen, ist nicht unbedingt einfach und intuitiv.		Die Kombination aus '''Apache''', '''Reverse-Proxy'''-Funktionen und '''Letsencrypt''' unter einen funktionierenden Hut zu bekommen, ist nicht unbedingt einfach und intuitiv.

	Gegeben sei ein Apache ''Virtual Host''', der		Gegeben sei ein Apache ''Virtual Host'', der
	* http und https erreichbar sein soll,		* http und https erreichbar sein soll,
	* einen Redirect auf https durchführen soll, wenn die Server Root angesprochen wird,		* einen Redirect auf https durchführen soll, wenn die Server Root angesprochen wird,

PoC: Neu

2019-03-04T13:40:32Z

Neu

Neue Seite

Die Kombination aus '''Apache''', '''Reverse-Proxy'''-Funktionen und '''Letsencrypt''' unter einen funktionierenden Hut zu bekommen, ist nicht unbedingt einfach und intuitiv.

Gegeben sei ein Apache ''Virtual Host''', der
* http und https erreichbar sein soll,
* einen Redirect auf https durchführen soll, wenn die Server Root angesprochen wird,
** implizit Letsencrypt (<code>.well-known</code>) aus diesem Redirect ausspart,
* alle https-Requests per Reverse-Proxy auf einen anderen Host umleitet,
* Letsencrypt (<code>.well-known</code>) aus diesem Proxy-Redirect ausspart.

== Konfiguration ==
Es werden lediglich die relevanten Parameter aufgezeigt, sowie solche, die kontextuell hilfreich sind.

<VirtualHost _default_:80>
ServerName …
<Location />
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^$ <nowiki>https://%{HTTP_HOST}/</nowiki> [L,R=301]
</Location>
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost _default_:443>
ServerName …
ProxyPass /.well-known !
ProxyPass / <nowiki>http://otherserver.internal.example.com:80/</nowiki>
ProxyPassReverse / <nowiki>http://otherserver.internal.example.com:80/</nowiki>
</VirtualHost>
</IfModule>

Der gesamte Abschnitt ist innerhalb einer VHost-Konfigurationsdatei untergebracht. Die Syntax für eine ''.htaccess''-Datei unterscheidet sich leicht und wird hier nicht behandelt.

== Weblinks ==
* [https://httpd.apache.org/docs/2.4/rewrite/flags.html RewriteRule Flags], Apache Dokumentation
* [https://serverfault.com/questions/363788/serve-all-requests-via-proxy-except-a-specific-one Serve all requests via proxy ''except'' a specific one], Serverfault
* [https://stackoverflow.com/questions/19141216/mod-rewrite-redirect-all-to-https-except-one-file mod_rewrite redirect all to https except one file], Stackoverflow

[[Kategorie: Internet]]
[[Kategorie: Linux]]