结合 r-handler 和 tls答案

【问题标题】：Combine r-handler and tls结合 r-handler 和 tls
【发布时间】：2020-04-04 12:44:56
【问题描述】：

是否可以直接通过 TLS 提供 Apache R-mod？无需设置反向代理？

我正在尝试设置一个没有典型反向代理配置的 OpenCPU 实例。它应该只能通过 HTTPS 和 HTTPS 访问。

每当我尝试启用 TLS/SSL 引擎时，Apache 都会忽略它，并且在端口 443 上，由于 HTTP 是通过端口 443 传递的，因此我会收到标头不匹配。

<IfModule mod_ssl.c>
SSLStaplingCache "shmcb:${APACHE_LOG_DIR}/stapling-cache(150000)"
<IfModule mod_R.c>

    RSourceOnStartup "/usr/lib/opencpu/rapache/onstartup.R"

    <Location /ocpu>
        SSLEngine on
        SSLUseStapling on
        SSLCertificateFile  /etc/ssl/xxx.pem
        SSLCertificateKeyFile /etc/ssl/private/xxx.key
        SSLCertificateChainFile /etc/ssl/certs/chain.pem

        SetHandler r-handler
        RHandler opencpu:::rapachehandler
        SetOutputFilter DEFLATE
        SetInputFilter DEFLATE
    </Location>

    Alias /favicon.ico /usr/lib/opencpu/rapache/favicon.ico
    Alias /robots.txt /usr/lib/opencpu/rapache/robots.txt

    # Increase prefork defaults
    <IfVersion >= 2.4>
        #StartServers 10
        MaxConnectionsPerChild 200
        <Directory /usr/lib/opencpu/rapache>
            Require all granted
        </Directory>
    </IfVersion>

</IfModule>

【问题讨论】：

我认为这是默认设置？你是指哪个反向代理？
我想明确阻止 HTTP。但我现在通过重定向解决了它。请参阅下面的答案。

标签： r ssl apache2.4 opencpu

【解决方案1】：

位置 /ocpu 似乎对两个 VirtualHost 都有效，对于 HTTP 和 HTTPS。

所以在 000-default.conf 中将 HTTP 重定向到 HTTPS 并在 default-ssl.conf 中正确设置 TLS 就足够了。

<VirtualHost *:80>
    ServerName xxx
    ServerAdmin xxx

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    Redirect / https://xxx/

</VirtualHost>

和

# cat default-ssl.conf 
<IfModule mod_ssl.c>
    SSLStaplingCache "shmcb:${APACHE_LOG_DIR}/stapling-cache(150000)"
    LogLevel Debug
    <VirtualHost *:443>
        ServerName xxx
        ServerAdmin xxx

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

        SSLEngine on
        SSLUseStapling on

        SSLCertificateFile  /etc/ssl/certs/xxx.pem
        SSLCertificateKeyFile /etc/ssl/private/xxx.key
        SSLCertificateChainFile /etc/ssl/certs/xxx.pem

        DocumentRoot /var/www/html

    </VirtualHost>
</IfModule>

无需更改 opencpu.conf 中的任何内容。

【讨论】：