让我们在 AWS Lightsail 的 bitnami.conf 中加密 SSL 设置答案

【问题标题】：Lets Encrypt SSL setup in bitnami.conf in AWS Lightsail让我们在 AWS Lightsail 的 bitnami.conf 中加密 SSL 设置
【发布时间】：2019-09-27 23:18:24
【问题描述】：

我在 AWS Lightsail 中创建了一个新实例并配置了一个域 example.com，它也有 2 个子域。 test.example.com 和 app.example.com。

我删除了默认的bitnami.conf 并创建了一个新的。这删除了预定义的 SSL 设置代码。我按照tutorial 安装了 Lets encrypt。

这是我添加 SSL 之前的bitnami.conf 文件。我可以根据需要访问所有网站。

ServerName example.com

<VirtualHost *:80>

    ServerName example.com
       <Directory /opt/bitnami/apache2/htdocs/default_website>
                                     DirectoryIndex index.html
                                     AllowOverride All
                                     Require all granted
                     </Directory>

    DocumentRoot /opt/bitnami/apache2/htdocs/default_website
</VirtualHost>



<VirtualHost *:80>

    DocumentRoot /opt/bitnami/apache2/htdocs/app_website
    <Directory /opt/bitnami/apache2/htdocs/app_website>
                                     DirectoryIndex index.html
                                     AllowOverride All
                                     Require all granted
                     </Directory>
    ServerName app.example.com

</VirtualHost>



<VirtualHost *:80>

    DocumentRoot /opt/bitnami/apache2/htdocs/test_website
     <Directory /opt/bitnami/apache2/htdocs/test_website>
                                     DirectoryIndex index.html
                                     AllowOverride All
                                     Require all granted
                     </Directory>
    ServerName test.example.com

</VirtualHost>

这是我添加 SSL 代码后的bitnami.conf 文件。从example.com 重定向到https://example.com 工作正常，但页面无法在https 中加载。我收到ERR_CONNECTION_REFUSED 错误。

新的bitnami.conf 文件

ServerName example.com

<VirtualHost *:80>

    ServerName example.com
    RewriteEngine On
            RewriteCond %{HTTPS} !=on
            RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L]

       <Directory /opt/bitnami/apache2/htdocs/default_website>
                                     DirectoryIndex index.html
                                     AllowOverride All
                                     Require all granted
                     </Directory>

    DocumentRoot /opt/bitnami/apache2/htdocs/default_website
</VirtualHost>

<VirtualHost *:443>
DocumentRoot "/opt/bitnami/apache2/htdocs/default_website"
SSLEngine on
SSLCertificateFile "/opt/bitnami/apache2/conf/server.crt"
SSLCertificateKeyFile "/opt/bitnami/apache2/conf/server.key"

<Directory "/opt/bitnami/apache2/htdocs/default_website">
Options Indexes FollowSymLinks
AllowOverride All
<IfVersion < 2.3 >
Order allow,deny
Allow from all
</IfVersion>
<IfVersion >= 2.3 >
Require all granted
</IfVersion>
</Directory>

# Error Documents
ErrorDocument 503 /503.html

# Bitnami applications installed with a prefix URL (default)
Include "/opt/bitnami/apache2/conf/bitnami/bitnami-apps-prefix.conf"
</VirtualHost>



<VirtualHost *:80>

    DocumentRoot /opt/bitnami/apache2/htdocs/app_website
    <Directory /opt/bitnami/apache2/htdocs/app_website>
                                     DirectoryIndex index.html
                                     AllowOverride All
                                     Require all granted
                     </Directory>
    ServerName app.example.com
</VirtualHost>


<VirtualHost *:80>

    DocumentRoot /opt/bitnami/apache2/htdocs/test_website
     <Directory /opt/bitnami/apache2/htdocs/test_website>
                                     DirectoryIndex index.html
                                     AllowOverride All
                                     Require all granted
                     </Directory>
    ServerName test.example.com
</VirtualHost>

【问题讨论】：

标签： apache amazon-web-services ssl lets-encrypt bitnami

【解决方案1】：

Bitnami 工程师在这里。您还需要定义 Apache 将开始侦听的新端口以及它将接受的不同密码和协议。这些行包含在我们默认包含在堆栈中的 bitnami.conf 文件中

Listen 443
SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !EDH !RC4"
SSLPassPhraseDialog  builtin
SSLSessionCache "shmcb:/opt/bitnami/apache2/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300

您需要在为端口 443 定义 VirtualHost 之前包含它们

希望对你有帮助

【讨论】：

这行得通。但是https仍然显示不安全。有什么办法可以让它安全吗？
您可能会遇到混合内容问题。这意味着您在访问 https 时有一些 http 链接。这可能是由您在网站中使用的某些图像或 CSS 文件引起的。您需要更改它们以使用 https 来解决问题。