Apache

出自Gea-Suan Lin's Wiki
於 2018年8月8日 (三) 12:42 由 Gslin留言 | 貢獻 所做的修訂 →‎設定
跳至導覽 跳至搜尋

Apache是一套網頁伺服器軟體。

設定

SSL

先用a2enmod ssl啟動SSL模組。

Cipher

/etc/apache2/conf-available/sslciphersuite.conf內設定:

#
SSLCipherSuite CHACHA20+ECDHE:AESGCM+ECDHE:AES+ECDHE:CAMELLIA+ECDHE:!ADH:!AECDH:!DSS:!ECDSA:!MD5:!SHA1
SSLHonorCipherOrder On

接著用a2enconf sslciphersuite啟動。

SSL Stapling

/etc/apache2/conf-available/sslstapling.conf內設定:

#
SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"

接著用a2enconf sslstapling啟動。

VirtualHost

這邊設定將example.com導去HTTPS:

<VirtualHost *:80>
    ServerName example.com:80

    DocumentRoot /srv/example.com/public
    ErrorLog ${APACHE_LOG_DIR}/example.com-error.log
    CustomLog ${APACHE_LOG_DIR}/example.com-access.log combined

    Redirect / https://example.com/
</VirtualHost>

外部連結