Phục vụ http (cổng 80) và https (cổng 443) trên cùng Virtualhost

Tôi cần thiết lập Virtualhost của mình trên Apache để phục vụ trên cả http và https (sử dụng các cổng tiêu chuẩn)

Nếu tôi bật Công cụ SSL (theo bên dưới) - Tôi gặp lỗi khi ở cổng 80.

Lý do là, các phần của trang web cần phải là SSL nhưng các phần khác thì không. Làm cách nào tôi có thể phục vụ cả http + https trên trang web?

Đây là tập tin máy chủ ảo của tôi ....

NameVirtualHost *

<VirtualHost *>
        ServerAdmin webmaster@localhost
        ServerName mysite.co.uk
        DocumentRoot /var/www/mysite/public
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/mysite/public>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride All
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined
        ServerSignature On

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>

     #SSL STUFF...
      SSLEngine on
      SSLCertificateFile /etc/apache2/crts/mysite.crt
      SSLCertificateKeyFile /etc/apache2/crts/mysite.key
      SSLCertificateChainFile /etc/apache2/crts/DigiCertCA.crt


</VirtualHost>

Bạn không thể làm điều này trong một máy chủ ảo, bởi vì Apache cần biết ai sẽ nói về SSL và cái nào không (sidenote: nginx không có vấn đề này, bạn có thể nói với nó rằng các chỉ thị lắng nghe liên quan đến SSL; một trong nhiều lý do tôi thích nó)

Cách tôi quản lý điều này trong Apache là đặt tất cả cấu hình không liên quan đến SSL của tôi vào một tệp riêng biệt và sau đó có hai vhost được cấu hình cạnh nhau, bao gồm cả tệp cấu hình dành riêng cho trang web bên trong khổ thơ vhost, như thế này :

<VirtualHost 192.0.2.12:80>
    Include /etc/apache2/sites/example.com
</VirtualHost>

<VirtualHost 192.0.2.12:443>
    SSLEngine On
    # etc
    Include /etc/apache2/sites/example.com
</VirtualHost>

Nó có vẻ như là một vấn đề trong Apache vhost, nhưng nó thực hiện công việc mà không phải lặp lại cấu hình.

SSLCertificateFile /srv/.ssl/self/server.crt
SSLCertificateKeyFile /srv/.ssl/self/server.pem

# REQUIRED
<VirtualHost *:80>
    DocumentRoot /srv/www/badhost
</VirtualHost>

<VirtualHost *:80 *:443>
    SSLEngine On
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /srv/www/example.www
</VirtualHost>