apache - 如何在具有不同端口的apache2/ubuntu14.04中的Flask上安装ssl证书

Question

我已经在我的 apache2 上安装了 ssl 并为 443 端口创建了 https，它可以正常工作。当我尝试将 ssl 安装到 Flask 时，我无法成功。以下是我到目前为止所做的事情。

我已经使用 sudo nano/etc/apache2/sites-available/flask.conf 创建了文件

VirtualHost *:80>
    ServerName example.com
    ServerAdmin admin@example.com
    WSGIScriptAlias / /var/www/FlaskApp/flaskapp.wsgi
    <Directory /var/www/FlaskApp/FlaskApp/>
        Order allow,deny
        Allow from all
    </Directory>
    Alias /static /var/www/FlaskApp/FlaskApp/static
    <Directory /var/www/FlaskApp/FlaskApp/static/>
        Order allow,deny
        Allow from all
    </Directory>
    ErrorLog ${APACHE_LOG_DIR}/error.log
    LogLevel warn
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

<VirtualHost *:5000>
    ServerName example.com
    <Directory /var/www/FlaskApp/FlaskApp/>
                    Order allow,deny
                    Allow from all
            </Directory>


            SSLEngine on
            SSLCertificateFile /etc/apache2/ssl/STAR_file.crt
            SSLCertificateKeyFile /etc/apache2/ssl/STAR_file.key
            SSLCertificateChainFile /etc/apache2/ssl/STAR_file_bundle.pem
     <Location />
        SSLRequireSSL On
        SSLVerifyClient optional
        SSLVerifyDepth 1
        SSLOptions +StdEnvVars +StrictRequire
    </Location>
    ErrorLog ${APACHE_LOG_DIR}/sslerror.log
            LogLevel warn
            CustomLog ${APACHE_LOG_DIR}/sslaccess.log combined
    <FilesMatch "\.(cgi|shtml|phtml|php)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
    <Directory /usr/lib/cgi-bin>
    SSLOptions +StdEnvVars
    </Directory>

BrowserMatch "MSIE [2-6]" \
    nokeepalive ssl-unclean-shutdown \
    downgrade-1.0 force-response-1.0
# MSIE 7 and newer should be able to use keepalive
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
</VirtualHost>'

然后我完成了启用 example.com 并重新启动了 apache2

但是当我检查浏览器时，它不适用于端口 5000 并出现错误
连接期间发生错误SSL 收到超过最大允许长度的记录。 (错误代码:ssl_error_rx_record_too_long)

Answer 1

我建议将 2 个虚拟主机(端口 80 和端口 5000)分开到不同的虚拟主机文件，例如/etc/apache2/sites-available/flask.conf 和/etc/apache2/sites-available/flask-ssl .conf。我怀疑 apache 很困惑，并且正在为 HTTPS 请求提供 HTTP 响应，这可能会导致该错误。如果您使用代理，也可能是您的本地代理配置错误。

除此之外，我没有注意到配置文件有任何问题。