Hạn chế Apache chỉ cho phép truy cập bằng SSL đối với một số thư mục

Tôi có một máy chủ Apache 2.2 có chứng chỉ SSL lưu trữ một số dịch vụ chỉ nên truy cập bằng SSL.

tức là: https : //myserver.com/topsecret/ nên được cho phép trong khi http : //myserver.com/topsecret/ nên bị từ chối hoặc, lý tưởng nhất là được chuyển hướng đến https. http://myserver.com/public không nên có hạn chế này và nên hoạt động bằng cách sử dụng http hoặc https.
Quyết định cho phép / từ chối http được đưa ra ở thư mục cấp cao nhất và ảnh hưởng đến tất cả nội dung bên dưới nó.

Có một lệnh nào có thể được đặt trong cấu hình Apache để hạn chế quyền truy cập theo cách này không?

Các SSLRequireSSL chỉ là những gì bạn đang tìm kiếm.

Bên trong <VirtualHost>hoặc ở cấp cao nhất nếu bạn không sử dụng máy chủ ảo:

<Directory /topsecret>
  SSLRequireSSL
</Directory>

Hoặc trong .htaccess:

SSLRequireSSL

Trong cấu hình toàn cầu, bạn có thể sử dụng:

<IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteCond %{HTTPS} !on
   RewriteRule .* https://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L,QSA]
</IfModule>

Tương tự, bạn có thể sử dụng tệp .htaccess trong thư mục đầu tiên của cây thư mục bảo mật:

<IfModule mod_rewrite.c>
   RewriteEngine On
   RewriteCond %{HTTPS} !on
   RewriteRule .* https://%{HTTP_HOST}/%{REQUEST_URI} [R=301,L,QSA]
</IfModule>

Cái cuối cùng cũng có thể được đặt trong một thư mục trong cấu hình máy chủ ảo hoặc toàn cầu.

Ngoài ra, bạn có thể sử dụng ngôn ngữ phía máy chủ để xử lý cho bạn, thay vì sử dụng các tùy chọn cấu hình của Apache (nếu, có lẽ, bạn không có quyền truy cập vào cấu hình của máy chủ).

Ví dụ: với PHP:

if (!isset($_SERVER['HTTPS'])) {
  // put your redirect here
  header('Location: http://myserver.com/public');
}

(mặc dù chỉ cần lưu ý - nếu bạn đang sử dụng ISAPI trên Microsoft IIS, nếu yêu cầu không được chuyển qua HTTPS, thì giá trị của biến $ _SERVER ['HTTPS'] sẽ bị "tắt")

Ai đó đã đề cập đến SSLRequireSSL nhưng tôi không nghĩ rằng nó hoạt động một mình và tôi đã không tìm thấy một ví dụ thành công với nó. Cách được đề xuất là https://wiki.apache.org/httpd/RedirectSSL Tôi đã áp dụng điều đó và nó hoạt động tốt!

Giả sử bạn đang sử dụng các chỉ thị Virtualhost,

Đặt một thư mục thư mục trong truy cập từ chối Virtualhost không ssl.

Sau đó, đặt một lệnh Directory trong truy cập cấp ssl virtualhost.

Tôi đã luôn thực hiện mod_rewrite này trong tệp .htaccess, mặc dù vậy bạn cũng có thể thực hiện nó trong tệp cấu hình chính của mình.

Dưới đây là hướng dẫn với một vài cách để thực hiện điều này: Chuyển hướng thông minh HTTP và HTTPS RewriteRule